麦当劳AI招聘工具管理员密码是123456

安全研究人员发现，他们可以访问6400万申请麦当劳工作的人的个人信息，主要是通过使用用户名和密码“123456”登录该公司的人工智能招聘聊天机器人。伊恩·卡罗尔和萨姆·库里在一篇博客文章中写道，“在几个小时的粗略安全审查中”，他们发现了密码问题以及内部API中的另一个简单安全漏洞，这使得他们能够访问求职者与聊天机器人McHire的过去对话，该聊天机器人由 Paradox.ai 提供给麦当劳。研究人员看到的个人数据包括申请人的姓名、电子邮件地址、家庭住址和电话号码。​Paradox.ai 公司表示，在研究人员报告后，其在几个小时内解决了这些问题。

—— Techcrunch