123456当密码 麦当劳6400万信息泄露 AI招聘平台存漏洞
网友
2025-07-11 23:10:15
0次
麦当劳大多数特许经营商使用的AI招聘平台McHire存在安全漏洞，导致超过6400万求职者的个人信息暴露。安全研究人员Ian Carroll的报告显示，该平台使用了Paradox.ai开发的名为Olivia的AI聊天机器人，收集求职者的姓名、电话号码、电子邮件地址和物理地址等信息。
然而，这个平台的安全性令人担忧。研究人员发现，只需使用用户名和密码“123456”就能轻松登录管理界面。登录后，攻击者可以通过修改网址中的数字参数（即应聘者的ID编号），查看其他申请人的聊天交互机密信息。系统中保存的招聘记录可能多达6400万份，甚至能获取用于冒充申请人登录的身份验证令牌，查看原始聊天记录。
在发现问题后，研究人员尝试联系Paradox.ai和麦当劳报告这一漏洞，但由于缺乏公开的安全披露联系方式，他们只能通过电子邮件联系随机人员。最终，在研究人员的努力下，Paradox.ai和麦当劳确认了这一问题，并在7月初修复了相关漏洞。
相关内容
热门资讯
著名演员石凉：丛珊是他前妻，二...
石凉老师是一位多才多艺的斜杠青年，1960年代初出生于四川泸州，父母都是石油管理局的职工，家境殷实。...
张碧晨《难哄》OST《晚点》上...
华语乐坛魅力无限，张碧晨这位实力派歌手最近为热门剧集《难哄》献唱的主题曲《晚点》迅速引发了热议。很多...
东北人暴雪后骑马出门 大家是怎...
大家好，今日关于【东北人暴雪后骑马出门】迅速上了的热搜榜，受到全网的关注度非常高。那么【东北人暴雪后...
封神第二部预告片太帅了 到底什...
【封神第二部预告片太帅了】12月18日，由导演乌尔善执导的电影《封神第二部：战火西岐》发布首支“大战...
黄子韬徐艺洋官宣结婚 具体来龙...
【黄子韬徐艺洋官宣结婚】2024年12月2日19:19，黄子韬、徐艺洋微博同一时间发文官宣领证结婚。...
“尔滨”花式宠客2.0版来了 ...
随着这股寒潮的经过，我国北方多地迎来初雪，许多滑雪场陆续开板，又一个火热的冰雪季拉开大幕。
Angelababy大秀状态 ...
据悉，11月25日晚， Angelababy杨颖惊喜现身香港时装设计师协会2024 年度大秀，在穿着...
女子10件旧羽绒服爆改1床羽绒...
近日，安徽蚌埠。女子用10件旧羽绒服做了一床羽绒被，成品效果惊艳。
陈晓没去参加陈妍希父亲葬礼 大...
陈晓和陈妍希的关系似乎已经到了尽头。根据陈妍希的说法，她的父亲已经离世，这对她一家来说是个巨大的打击...
吴京为父亲庆八十大寿 大家是怎...
近日，吴京为八旬老父精心筹备了一场盛大的生日庆典。活动现场装饰喜庆，红毯铺地，花团锦簇，气球飘扬，暖...