IT之家于7月10日发布消息，据《连线》杂志在9日的报道，安全专家Ian Carroll与Sam Curry在上周一（即6月30日）尝试对麦当劳的AI招聘机器人后台进行渗透，发现整个过程出乎意料地简单易行。

麦当劳运用人工智能聊天机器人对求职者进行筛选。Carroll 表示，短短半小时内，几乎可以查阅到麦当劳历年来所有求职者的档案资料。

最初，Carroll与Curry正在与Paradox.ai合作，共同开发并实施了一个名为“Olivia”的AI招聘助手，该助手部署在McHire.com平台上。在浏览页面时，他们意外发现了一个Paradox.ai员工专用的内部登录入口。

经过两次尝试，两人便破解了用户名和密码（即“123456”），顺利获得了招聘后台的管理员权限。紧接着，他们还发现了一个链接，可以轻松查看他们之前提供给“Olivia”的相关信息。经过进一步的测试，他们发现，仅需更改求职者的ID编号，便可以查看其他求职者的姓名、邮箱以及电话号码。两人表示，系统中保存的招聘记录可能多达 6400 万份。

Paradox.ai 在事后通过博客公开承认了存在的安全缺陷，并明确指出该漏洞并未被除研究人员之外的任何个体所发现；同时，他们两人仅对用于验证漏洞真实性的少量数据进行过访问。Paradox.ai 进一步表示，正在考虑推出“漏洞赏金计划”，旨在加强自身的安全检测体系。

Stephanie King，Paradox.ai公司的首席法务官，明确指出：“我们并未将此事视为微不足道，尽管问题已迅速得到妥善处理，我们仍将承担起全部责任。”

IT之家报道，麦当劳在一份书面声明中明确指出，该事件是由Paradox.ai引发的，并且漏洞已经于当天得到了修复。对于第三方服务商Paradox.ai出现的这一严重安全漏洞，麦当劳表示出遗憾之情。在发现问题后，麦当劳迅速要求Paradox.ai进行整改，并成功在当天完成了修复工作。我们非常重视网络安全问题，并将持续对合作伙伴进行监督，确保他们遵循我们制定的数据保护规范。