拿“123456”当账号密码 麦当劳6400万条求职信息存在泄露风险

主要观点总结

麦当劳的AI招聘平台McHire存在重大安全漏洞，导致超过6400万求职者的个人信息遭暴露。该平台使用了Paradox.ai开发的AI聊天机器人Olivia来收集求职者信息。研究人员发现该平台存在严重的安全隐患，如使用简单密码即可轻松登录管理界面，并可能获取其他申请人的机密信息。研究人员在发现问题后努力联系Paradox.ai和麦当劳，最终成功修复漏洞。

关键观点总结

关键观点1: 麦当劳AI招聘平台McHire存在安全漏洞

该漏洞导致超过6400万求职者的个人信息被暴露，包括姓名、电话号码、电子邮件地址和物理地址等敏感信息。

关键观点2: McHire平台使用了Paradox.ai的AI聊天机器人Olivia

Olivia被用于收集求职者的个人信息，但该平台的安全性存在问题。

关键观点3: 研究人员发现可以轻松登录管理界面

研究人员通过使用简单的用户名和密码，就能轻松登录管理界面，并获取其他申请人的机密信息。

关键观点4: 漏洞修复过程

研究人员在发现问题后联系了Paradox.ai和麦当劳以报告这一漏洞。最终，在努力之下，这两家公司确认了问题的存在，并在7月初修复了相关漏洞。

免责声明