7月11日消息，麦当劳绝大多数特许经营商都在使用的AI招聘平台McHire存在安全漏洞，导致超过6400万求职者的个人信息遭暴露。
据安全研究人员Ian Carroll的报告，麦当劳的招聘平台McHire使用了Paradox.ai开发的名为Olivia的AI聊天机器人，来收集求职者的个人信息，包括姓名、电话号码、电子邮件地址、物理地址等。
不过该平台的安全性却令人堪忧，研究人员发现，通过使用用户名和密码“123456”，可以轻松登录管理界面。
在成功登录后，攻击者只需修改网址中的数字参数（本案中为应聘者的ID编号），任何McHire账户持有者都能查看其他申请人的聊天交互机密信息。
研究人员指出，系统中保存的招聘记录可能多达6400万份，甚至能获取用于冒充申请人登录的身份验证令牌，查看原始聊天记录。
在发现这一问题后，研究人员尝试联系Paradox.ai和麦当劳以报告这一漏洞，但由于缺乏公开的安全披露联系方式，他们不得不通过电子邮件联系“随机人员”。
最终，在研究人员的努力下，Paradox.ai和麦当劳确认了这一问题，并在7月初修复了相关漏洞。
部分文字图片来源于网络，本站仅供网络存储，主要目的在于分享信息，版权归原作者所有，无意中侵犯了您的知识产权，如有侵权请联系我们。 转载请注明出处：http://www.cxxpxx.com/news/12723.html
马马虎虎指的是生肖鸡、指的是生肖虎。马马虎虎在十二生肖代表生肖牛、兔、猪、鸡、猴、虎"马马虎虎"这个成语的起源可追溯至宋代文人笔记《鹤林玉露》，其中记载画家李公麟画虎时误添马鬃，被友人戏称"马乎虎乎"...
月光似水指的是生肖虎。月光似水在十二生肖代表生肖猴、鼠、虎、羊、牛、马、狗"月光似水"这个诗意表达最早可追溯至唐代诗人李白的《静夜思》中"床前明月光，疑是地上霜"的意境演化。宋代苏轼在《水调歌头》&q...
疏财仗义指的是生肖鼠、生肖虎、生肖猪疏财仗义指在十二生肖中代表的是鼠、虎、猪"疏财仗义"源自《后汉书·独行列传》记载的"范式张劭"故事：东汉名士范式听闻好友张劭病逝，立即变卖家产千里奔丧，为亡友置办棺...
二四两位可相合，二八争特二五论指的是生肖狗、指的是生肖羊、指的是生肖马。二四两位可相合，二八争特二五论在十二生肖中代表的是狗、羊、马、猪、虎。"二四两位可相合，二八争特二五论"源自古代术数典籍《协纪辨方书》，其核心讲述地...
欲钱买睡觉不闭眼动物指的是生肖猪、指的是生肖蛇、指的是生肖猴。欲钱买睡觉不闭眼动物在十二生肖代表生肖生肖龙、狗、牛"欲钱买睡觉不闭眼动物"这一谜语式表达源自中国民间智慧，其核心意象可追溯至《诗经·小雅》"夜如何...
一来一往五称旺，老眼昏花一当十指是生肖牛、生肖鼠、生肖鸡、一来一往五称旺，老眼昏花一当十在十二生肖中代表指是鸡、牛、鼠、猴。"一来一往五称旺，老眼昏花一当十"这句俗语蕴含着生动的市井智慧。"一来一往"...
