IT之家 7 月 10 日消息，根據(jù)《連線》雜志 9 日報道，安全研究人員 Ian Carroll 和 Sam Curry 上周一（6 月 30 日）試圖入侵麥當(dāng)勞的 AI 招聘機器人后臺，結(jié)果過程“遠比想象的輕而易舉”。

麥當(dāng)勞通過 AI 聊天機器人篩選應(yīng)聘者。Carroll 稱，不到半小時內(nèi)就“幾乎能訪問”麥當(dāng)勞多年來的所有應(yīng)聘記錄。

起初，Carroll 和 Curry 正在與Paradox.ai 設(shè)計并部署在 McHire.com 上的、名為“Olivia”的 AI 招聘專員互動。他們在頁面上發(fā)現(xiàn)了一個 Paradox.ai 員工使用的內(nèi)部登錄鏈接。

僅嘗試了兩次，兩人就猜中用戶名和密碼（“123456”），成功取得了招聘后臺的管理員權(quán)限。隨后，他們又發(fā)現(xiàn)一個鏈接，能直接查看自己剛才提供給“Olivia”的數(shù)據(jù)。進一步測試后，他們意識到，只需修改應(yīng)聘者的 ID 編號，就能看到其他求職者的姓名、郵箱和電話號碼。兩人表示，系統(tǒng)中保存的招聘記錄可能多達 6400 萬份。

Paradox.ai 事后發(fā)布博客承認安全漏洞，并強調(diào)漏洞未被研究人員以外的任何人發(fā)現(xiàn)；兩人也僅訪問了用于驗證漏洞存在性的少量數(shù)據(jù)。Paradox.ai 表示，考慮推出“漏洞賞金計劃”，以強化自身的安全測試機制。

Paradox.ai 首席法務(wù)官 Stephanie King 表示：“我們不認為這是小事，盡管問題已迅速得到解決，我們?nèi)詴撈鹑控?zé)任?！?/p>

IT之家從報道中獲悉，麥當(dāng)勞在書面聲明中指出，事件完全由 Paradox.ai 引發(fā)，且漏洞當(dāng)天即被修復(fù)?！拔覀儗Φ谌椒?wù)商 Paradox.ai 出現(xiàn)如此嚴(yán)重的安全漏洞感到遺憾。在得知問題后，我們立即要求其整改，當(dāng)天便完成修復(fù)。我們對網(wǎng)絡(luò)安全高度重視，今后也將持續(xù)督促合作方遵守我們的數(shù)據(jù)保護標(biāo)準(zhǔn)?！?/p>