IT之家7月10日消息，根據(jù)《連線》雜志9日報道，安全研究人員IanCarroll和SamCurry上周一（6月30日）試圖入侵麥當(dāng)勞的AI招聘機器人后臺，結(jié)果過程“遠比想象的輕而易舉”。
麥當(dāng)勞通過AI聊天機器人篩選應(yīng)聘者。Carroll稱，不到半小時內(nèi)就“幾乎能訪問”麥當(dāng)勞多年來的所有應(yīng)聘記錄。
起初，Carroll和Curry正在與Paradox.ai設(shè)計并部署在McHire.com上的、名為“Olivia”的AI招聘專員互動。他們在頁面上發(fā)現(xiàn)了一個Paradox.ai員工使用的內(nèi)部登錄鏈接。
僅嘗試了兩次，兩人就猜中用戶名和密碼（“123456”），成功取得了招聘后臺的管理員權(quán)限。隨后，他們又發(fā)現(xiàn)一個鏈接，能直接查看自己剛才提供給“Olivia”的數(shù)據(jù)。進一步測試后，他們意識到，只需修改應(yīng)聘者的ID編號，就能看到其他求職者的姓名、郵箱和電話號碼。兩人表示，系統(tǒng)中保存的招聘記錄可能多達6400萬份。
Paradox.ai事后發(fā)布博客承認(rèn)安全漏洞，并強調(diào)漏洞未被研究人員以外的任何人發(fā)現(xiàn)；兩人也僅訪問了用于驗證漏洞存在性的少量數(shù)據(jù)。Paradox.ai表示，考慮推出“漏洞賞金計劃”，以強化自身的安全測試機制。
Paradox.ai首席法務(wù)官StephanieKing表示：“我們不認(rèn)為這是小事，盡管問題已迅速得到解決，我們?nèi)詴撈鹑控?zé)任。”
IT之家從報道中獲悉，麥當(dāng)勞在書面聲明中指出，事件完全由Paradox.ai引發(fā)，且漏洞當(dāng)天即被修復(fù)?！拔覀儗Φ谌椒?wù)商Paradox.ai出現(xiàn)如此嚴(yán)重的安全漏洞感到遺憾。在得知問題后，我們立即要求其整改，當(dāng)天便完成修復(fù)。我們對網(wǎng)絡(luò)安全高度重視，今后也將持續(xù)督促合作方遵守我們的數(shù)據(jù)保護標(biāo)準(zhǔn)?！?/p>
穿越火影世界,距滅族之夜僅一年,忍貓助我逆天改命!
《從滅族之夜開始》作者：朱厭赦生第一章剛落地就是滅族之夜？忍者學(xué)校之外，一棟高樓的屋檐上，宇智波鼬正看著在忍者學(xué)校里玩耍的弟弟，思考著關(guān)于村子與家族之間的問題，最終下定決心，打算按照志村團藏所說的那樣做。在家族叛亂之前只留下弟弟，站在木葉村這邊，殺光其他的宇智波族人-|。離開了屋檐的宇智波希望你能滿意——。
小說:滅族夜前夕我忙著逃命,卻覺醒空間萬花筒,宇智波翻身做主
《從滅族之夜開始》作者：朱厭赦生第一章剛落地就是滅族之夜？忍者學(xué)校之外，一棟高樓的屋檐上，宇智波鼬正看著在忍者學(xué)校里玩耍的弟弟，思考著關(guān)于村子與家族之間的問題，最終下定決心，打算按照志村團藏所說的那樣做|。在家族叛亂之前只留下弟弟，站在木葉村這邊，殺光其他的宇智波族人。離開了屋檐的宇智波等我繼續(xù)說__。
小說:穿越玄幻成族長,家族危難獲神助,蕭家后代皆天才!
《火影：旅行青蛙嫌我弱，帶回巖漿果實》作者：西瓜糖第1章旅行青蛙系統(tǒng)木葉56年，六月__。南賀河下某森林處。一個深灰發(fā)男孩，正與另外一個自己進行著激烈戰(zhàn)斗?！安粔虿粔?，這樣的實力實在是不夠啊！”男孩一臉不滿足的心道：“這只是堪堪能對抗中忍水準(zhǔn)的實力，如何能在一個月后的‘滅族之夜’里幸存等會說。
延伸閱讀：與 麥當(dāng)勞AI(招聘工具)被曝存在特：大安全漏洞 輕松訪||問超6000萬數(shù)據(jù) 的相關(guān)文章
百萬大兵也是輕松得吃
張碧晨方回應(yīng)年輪原唱
東北大學(xué)“6名學(xué)生遇難”事故細節(jié)披露：聽到呼救后急停浮選機，老師墜落半空被救
龍雅在山上偶遇巨型五步蛇！單手提不起來？太大了！
誰能管管現(xiàn)在的商場廁所
你想知道的關(guān)于Switch 2的一切
外交部回應(yīng)烏制裁涉中國實體
釋永信多家關(guān)聯(lián)公司已注銷吊銷
比亞迪方程豹為洪澇災(zāi)害挺身而出的車主李先生贈送一輛豹 5 及全套救援裝備，如何評價這一行為？
為了不用擦白板，我們做了這個...
