麦当劳大多数特许经营商使用的AI招聘平台McHire存在安全漏洞,导致超过6400万求职者的个人信息暴露。安全研究人员Ian Carroll的报告显示,该平台使用了Paradox.ai开发的名为Olivia的AI聊天机器人,收集求职者的姓名、电话号码、电子邮件地址和物理地址等信息。
然而,这个平台的安全性令人担忧。研究人员发现,只需使用用户名和密码“123456”就能轻松登录管理界面。登录后,攻击者可以通过修改网址中的数字参数(即应聘者的ID编号),查看其他申请人的聊天交互机密信息。系统中保存的招聘记录可能多达6400万份,甚至能获取用于冒充申请人登录的身份验证令牌,查看原始聊天记录。
在发现问题后,研究人员尝试联系Paradox.ai和麦当劳报告这一漏洞,但由于缺乏公开的安全披露联系方式,他们只能通过电子邮件联系随机人员。最终,在研究人员的努力下,Paradox.ai和麦当劳确认了这一问题,并在7月初修复了相关漏洞。
1月20日晚,汽车博主陈震在社交平台发布视频称,因其同事操作失误,在领克900发布会之前披露了车型的信息,他已向领克赔付500万元违约金,并出示相关转账记录,表示后续将对内部“进行流程上的优化”
2025-01-22 10:06:02陈震已赔付领克500万违约金vivo法务部于3月19日通过官方微博发布声明,称某款未发布的手机产品信息被第三方提前泄露。vivo已启动内部调查,并依据保密协议及法律对涉事方追责。目前,涉事方已承认过错并承担违约赔偿
2025-04-04 15:16:57vivo法务部首次发声