肯德基招聘 AI 系统被曝漏洞，入侵后可雇用或拒绝应聘者

1 月 12 日消息，根据国外科技媒体 404Media 报道，安全网络专家 MrBruh 意外发现快餐连锁店肯德基（KFC）所用 AI 招聘系统存在漏洞，不仅可以窃取求职者的信息，而且还能掌握该 AI 系统，雇用或拒绝快餐店应聘者。S6928资讯网——每日最新资讯28at.com

S6928资讯网——每日最新资讯28at.com

MrBruh 表示事情起因是编写了一个脚本，用于扫描.ai TLD 公司暴露的 Firebase（开发者常用的后端平台）凭证。S6928资讯网——每日最新资讯28at.com

在返回的结果中发现了和快餐连锁店肯德基有关的 Firebase 配置。MrBruh 通过创建新的用户，获得了对底层数据库的读写权限。S6928资讯网——每日最新资讯28at.com

S6928资讯网——每日最新资讯28at.com

S6928资讯网——每日最新资讯28at.com

该后台程序由 Chattr 公司提供，后者是一家招聘自动化平台。MrBruh 深入后发现可以访问管理员仪表板，显示使用 Chattr 的组织列表，并授予接受或拒绝求职者的能力，以及向 Chattr 退款的能力。S6928资讯网——每日最新资讯28at.com

S6928资讯网——每日最新资讯28at.com

S6928资讯网——每日最新资讯28at.com

肯德基在一封电子邮件中告诉 404 Media，Chattr 只与一家肯德基特许经营商合作：S6928资讯网——每日最新资讯28at.com

Chattr 不是肯德基公司的附属供应商。他们只与一家特许经营商合作，我们不了解该安排的任何细节。S6928资讯网——每日最新资讯28at.com

附上原文报道，感兴趣的用户可以深入阅读。S6928资讯网——每日最新资讯28at.com

本文链接：http://www.28at.com/showinfo-45-3225-0.html肯德基招聘 AI 系统被曝漏洞，入侵后可雇用或拒绝应聘者

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 上城：“元宇宙应用场景体验馆”启幕

下一篇： 日本高中首个元宇宙课程开始招生：虚拟形象上课，毕业可获文凭