影音先锋橹撸资源_人妻少妇孑伦无码视频_日本女人牲交视频免费看_国产香蕉视频上线免费_波多野结超清无码中文影片_婷婷色丁香五月激情综合在线观看_寡妇高潮流白浆A片_国产精品九色 Av_花房姑娘电影未删减版免费观看_国产亚洲综合一区三区在线播放

IT之家7月10日消息，根據(jù)《連線》雜志9日報道，安全研究人員IanCarroll和SamCurry上周一（6月30日）試圖入侵麥當(dāng)勞的AI招聘機(jī)器人后臺，結(jié)果過程“遠(yuǎn)比想象的輕而易舉”。

麥當(dāng)勞通過AI聊天機(jī)器人篩選應(yīng)聘者。Carroll稱，不到半小時內(nèi)就“幾乎能訪問”麥當(dāng)勞多年來的所有應(yīng)聘記錄。

起初，Carroll和Curry正在與Paradox.ai設(shè)計并部署在McHire.com上的、名為“Olivia”的AI招聘專員互動。他們在頁面上發(fā)現(xiàn)了一個Paradox.ai員工使用的內(nèi)部登錄鏈接。

僅嘗試了兩次，兩人就猜中用戶名和密碼（“123456”），成功取得了招聘后臺的管理員權(quán)限。隨后，他們又發(fā)現(xiàn)一個鏈接，能直接查看自己剛才提供給“Olivia”的數(shù)據(jù)。進(jìn)一步測試后，他們意識到，只需修改應(yīng)聘者的ID編號，就能看到其他求職者的姓名、郵箱和電話號碼。兩人表示，系統(tǒng)中保存的招聘記錄可能多達(dá)6400萬份。

Paradox.ai事后發(fā)布博客承認(rèn)安全漏洞，并強(qiáng)調(diào)漏洞未被研究人員以外的任何人發(fā)現(xiàn)；兩人也僅訪問了用于驗(yàn)證漏洞存在性的少量數(shù)據(jù)。Paradox.ai表示，考慮推出“漏洞賞金計劃”，以強(qiáng)化自身的安全測試機(jī)制。

Paradox.ai首席法務(wù)官StephanieKing表示：“我們不認(rèn)為這是小事，盡管問題已迅速得到解決，我們?nèi)詴?fù)起全部責(zé)任?！?/p>

IT之家從報道中獲悉，麥當(dāng)勞在書面聲明中指出，事件完全由Paradox.ai引發(fā)，且漏洞當(dāng)天即被修復(fù)。“我們對第三方服務(wù)商Paradox.ai出現(xiàn)如此嚴(yán)重的安全漏洞感到遺憾。在得知問題后，我們立即要求其整改，當(dāng)天便完成修復(fù)。我們對網(wǎng)絡(luò)安全高度重視，今后也將持續(xù)督促合作方遵守我們的數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)?！?/p>

免責(zé)聲明：本文內(nèi)容由開放的智能模型自動生成，僅供參考。