時刻新聞
李欣妹
IT之家7月10日消息，根據(jù)《連線》雜志9日報道，安全研究人員IanCarroll和SamCurry上周一（6月30日）試圖入侵麥當勞的AI招聘機器人后臺，結(jié)果過程“遠比想象的輕而易舉”。
麥當勞通過AI聊天機器人篩選應(yīng)聘者。Carroll稱，不到半小時內(nèi)就“幾乎能訪問”麥當勞多年來的所有應(yīng)聘記錄。
起初，Carroll和Curry正在與Paradox.ai設(shè)計并部署在McHire.com上的、名為“Olivia”的AI招聘專員互動。他們在頁面上發(fā)現(xiàn)了一個Paradox.ai員工使用的內(nèi)部登錄鏈接。
僅嘗試了兩次，兩人就猜中用戶名和密碼（“123456”），成功取得了招聘后臺的管理員權(quán)限。隨后，他們又發(fā)現(xiàn)一個鏈接，能直接查看自己剛才提供給“Olivia”的數(shù)據(jù)。進一步測試后，他們意識到，只需修改應(yīng)聘者的ID編號，就能看到其他求職者的姓名、郵箱和電話號碼。兩人表示，系統(tǒng)中保存的招聘記錄可能多達6400萬份。
Paradox.ai事后發(fā)布博客承認安全漏洞，并強調(diào)漏洞未被研究人員以外的任何人發(fā)現(xiàn)；兩人也僅訪問了用于驗證漏洞存在性的少量數(shù)據(jù)。Paradox.ai表示，考慮推出“漏洞賞金計劃”，以強化自身的安全測試機制。
Paradox.ai首席法務(wù)官StephanieKing表示：“我們不認為這是小事，盡管問題已迅速得到解決，我們?nèi)詴撈鹑控熑巍！?/p>
IT之家從報道中獲悉，麥當勞在書面聲明中指出，事件完全由Paradox.ai引發(fā)，且漏洞當天即被修復?！拔覀儗Φ谌椒?wù)商Paradox.ai出現(xiàn)如此嚴重的安全漏洞感到遺憾。在得知問題后，我們立即要求其整改，當天便完成修復。我們對網(wǎng)絡(luò)安全高度重視，今后也將持續(xù)督促合作方遵守我們的數(shù)據(jù)保護標準?！?/p>
外媒體驗宏碁電競王座Air,怎一個“Awesome”了得?？IT之家
但英雄聯(lián)盟電競從2011年開始萌芽，目前都已經(jīng)是2022年下半段，它的增長速度已經(jīng)開始趨于平穩(wěn)了。英雄聯(lián)盟手游和其他的移動電競項目，暫時看不出能沖擊英雄聯(lián)盟電競王座的可能性，畢竟手游用戶很難轉(zhuǎn)化為電競用戶。但繼承了英雄聯(lián)盟電競遺產(chǎn)、并且獲得拳頭游戲大力支持的VALORANT電競，則有可能在新的賽道迎頭趕上，來吸納英希望你能滿意。
掠奪者電競家族亮相北京2020“電競之光”展覽交易會
來源：紅網(wǎng)
作者：慎皓潔
編輯：篤銳意
本文為紅辣椒評論 原創(chuàng)文章，僅系作者個人觀點，不代表紅網(wǎng)立場。轉(zhuǎn)載請附原文出處鏈接和本聲明。