黃建中
IT之家7月10日消息,根據(jù)《連線》雜志9日報道,安全研究人員IanCarroll和SamCurry上周一(6月30日)試圖入侵麥當勞的AI招聘機器人后臺,結(jié)果過程“遠比想象的輕而易舉”。
麥當勞通過AI聊天機器人篩選應聘者。Carroll稱,不到半小時內(nèi)就“幾乎能訪問”麥當勞多年來的所有應聘記錄。
起初,Carroll和Curry正在與Paradox.ai設(shè)計并部署在McHire.com上的、名為“Olivia”的AI招聘專員互動。他們在頁面上發(fā)現(xiàn)了一個Paradox.ai員工使用的內(nèi)部登錄鏈接。
僅嘗試了兩次,兩人就猜中用戶名和密碼(“123456”),成功取得了招聘后臺的管理員權(quán)限。隨后,他們又發(fā)現(xiàn)一個鏈接,能直接查看自己剛才提供給“Olivia”的數(shù)據(jù)。進一步測試后,他們意識到,只需修改應聘者的ID編號,就能看到其他求職者的姓名、郵箱和電話號碼。兩人表示,系統(tǒng)中保存的招聘記錄可能多達6400萬份。
Paradox.ai事后發(fā)布博客承認安全漏洞,并強調(diào)漏洞未被研究人員以外的任何人發(fā)現(xiàn);兩人也僅訪問了用于驗證漏洞存在性的少量數(shù)據(jù)。Paradox.ai表示,考慮推出“漏洞賞金計劃”,以強化自身的安全測試機制。
Paradox.ai首席法務(wù)官StephanieKing表示:“我們不認為這是小事,盡管問題已迅速得到解決,我們?nèi)詴撈鹑控熑??!?/p>
IT之家從報道中獲悉,麥當勞在書面聲明中指出,事件完全由Paradox.ai引發(fā),且漏洞當天即被修復?!拔覀儗Φ谌椒?wù)商Paradox.ai出現(xiàn)如此嚴重的安全漏洞感到遺憾。在得知問題后,我們立即要求其整改,當天便完成修復。我們對網(wǎng)絡(luò)安全高度重視,今后也將持續(xù)督促合作方遵守我們的數(shù)據(jù)保護標準。”
春漸遠夏漸近,你那里是“春風拂面”還是“春風如刀”?
四月的春風,也吹拂過我的心田,帶走了早春的寒,留下的是滿心的溫暖和期待|。我知道,無論生活中遇到多少困難和挑戰(zhàn),只要心中有愛,有希望,就能像春天里的花兒一樣,勇敢地開放,展現(xiàn)出最美的自己__。春風十里,不如你-|。四月的風,吹過了人間的芳菲,也吹過了我的心房。在這個美好的季節(jié)里,我愿意像那四月的是什么--。
小說:拂春風,他為和親放棄青梅竹馬,月光下的相依是陰謀?
春風又綠江南岸,春風拂面,悄悄地滑入季節(jié)的風景,不經(jīng)意間,也把人間從冬的沉靜中喚醒|?!皫滋幵琥L爭暖樹,誰家新燕啄春泥?!庇质且荒甏翰菥G,又是一年春滿人間,帶著我們的祈愿緩緩歸來;又是一年春好處,大地生機無限——。時光飛逝,春潮涌動,那星星點點欲破土而出的新綠,就是人間向美的希望,這也是一種等我繼續(xù)說|。
四首經(jīng)典春光小詩,春風拂水,陌上花開,美了流年,醉了心扉
筆者認為,這是萬萬改不得的_|?!班l(xiāng)音無改鬢毛衰”改一改還勉強能接受,畢竟衰讀成cuī在其它場景里基本上沒有,一般只存在于這一句詩里-。但“春風拂檻露華濃”不一樣,檻作為欄桿這一意思是大量存在于古典詩詞里的,要改的地方太多了__。如果都這樣改的話,那失去美感的就不只是李白這一首詩了——。而且咱們?nèi)粘I畹葧f。
來源:紅網(wǎng)
作者:蒙鴻朗
編輯:蘇士銘
本文為紅辣椒評論 原創(chuàng)文章,僅系作者個人觀點,不代表紅網(wǎng)立場。轉(zhuǎn)載請附原文出處鏈接和本聲明。