IT之家7月10日消息,根據(jù)《連線》雜志9日報道,安全研究人員IanCarroll和SamCurry上周一(6月30日)試圖入侵麥當勞的AI招聘機器人后臺,結果過程“遠比想象的輕而易舉”。
麥當勞通過AI聊天機器人篩選應聘者。Carroll稱,不到半小時內(nèi)就“幾乎能訪問”麥當勞多年來的所有應聘記錄。
起初,Carroll和Curry正在與Paradox.ai設計并部署在McHire.com上的、名為“Olivia”的AI招聘專員互動。他們在頁面上發(fā)現(xiàn)了一個Paradox.ai員工使用的內(nèi)部登錄鏈接。
僅嘗試了兩次,兩人就猜中用戶名和密碼(“123456”),成功取得了招聘后臺的管理員權限。隨后,他們又發(fā)現(xiàn)一個鏈接,能直接查看自己剛才提供給“Olivia”的數(shù)據(jù)。進一步測試后,他們意識到,只需修改應聘者的ID編號,就能看到其他求職者的姓名、郵箱和電話號碼。兩人表示,系統(tǒng)中保存的招聘記錄可能多達6400萬份。
Paradox.ai事后發(fā)布博客承認安全漏洞,并強調(diào)漏洞未被研究人員以外的任何人發(fā)現(xiàn);兩人也僅訪問了用于驗證漏洞存在性的少量數(shù)據(jù)。Paradox.ai表示,考慮推出“漏洞賞金計劃”,以強化自身的安全測試機制。
Paradox.ai首席法務官StephanieKing表示:“我們不認為這是小事,盡管問題已迅速得到解決,我們?nèi)詴撈鹑控熑??!?/p>
IT之家從報道中獲悉,麥當勞在書面聲明中指出,事件完全由Paradox.ai引發(fā),且漏洞當天即被修復?!拔覀儗Φ谌椒丈蘌aradox.ai出現(xiàn)如此嚴重的安全漏洞感到遺憾。在得知問題后,我們立即要求其整改,當天便完成修復。我們對網(wǎng)絡安全高度重視,今后也將持續(xù)督促合作方遵守我們的數(shù)據(jù)保護標準。”
小說:全球降臨求生游戲,楚天開局透視回報,稱霸黑色濃霧
小說:全球求生我卻得回報提示,輕松坐擁千軍萬馬!
熱血巨作《我能看到回報率》,只要膽子大,沒有不可能!
免責聲明:本文內(nèi)容由開放的智能模型自動生成,僅供參考。