影音先锋橹撸资源_人妻少妇孑伦无码视频_日本女人牲交视频免费看_国产香蕉视频上线免费_波多野结超清无码中文影片_婷婷色丁香五月激情综合在线观看_寡妇高潮流白浆A片_国产精品九色 Av_花房姑娘电影未删减版免费观看_国产亚洲综合一区三区在线播放

IT之家7月10日消息，根據《連線》雜志9日報道，安全研究人員IanCarroll和SamCurry上周一（6月30日）試圖入侵麥當勞的AI招聘機器人后臺，結果過程“遠比想象的輕而易舉”。

麥當勞通過AI聊天機器人篩選應聘者。Carroll稱，不到半小時內就“幾乎能訪問”麥當勞多年來的所有應聘記錄。

起初，Carroll和Curry正在與Paradox.ai設計并部署在McHire.com上的、名為“Olivia”的AI招聘專員互動。他們在頁面上發(fā)現(xiàn)了一個Paradox.ai員工使用的內部登錄鏈接。

僅嘗試了兩次，兩人就猜中用戶名和密碼（“123456”），成功取得了招聘后臺的管理員權限。隨后，他們又發(fā)現(xiàn)一個鏈接，能直接查看自己剛才提供給“Olivia”的數(shù)據。進一步測試后，他們意識到，只需修改應聘者的ID編號，就能看到其他求職者的姓名、郵箱和電話號碼。兩人表示，系統(tǒng)中保存的招聘記錄可能多達6400萬份。

Paradox.ai事后發(fā)布博客承認安全漏洞，并強調漏洞未被研究人員以外的任何人發(fā)現(xiàn)；兩人也僅訪問了用于驗證漏洞存在性的少量數(shù)據。Paradox.ai表示，考慮推出“漏洞賞金計劃”，以強化自身的安全測試機制。

Paradox.ai首席法務官StephanieKing表示：“我們不認為這是小事，盡管問題已迅速得到解決，我們仍會負起全部責任?！?/p>

IT之家從報道中獲悉，麥當勞在書面聲明中指出，事件完全由Paradox.ai引發(fā)，且漏洞當天即被修復?！拔覀儗Φ谌椒丈蘌aradox.ai出現(xiàn)如此嚴重的安全漏洞感到遺憾。在得知問題后，我們立即要求其整改，當天便完成修復。我們對網絡安全高度重視，今后也將持續(xù)督促合作方遵守我們的數(shù)據保護標準?！?/p>