肯德基AI招聘系統(tǒng)漏洞曝光 可以竊取求職者的信息！

　　根據(jù)國(guó)外科技媒體404Media報(bào)道，安全網(wǎng)絡(luò)專家MrBruh意外發(fā)現(xiàn)快餐連鎖店肯德基所用AI招聘系統(tǒng)存在漏洞，不僅可以竊取求職者的信息，而且還能控制該AI系統(tǒng)，雇用或拒絕快餐店應(yīng)聘者。

　　MrBruh表示事情起因是編寫了一個(gè)腳本，用于掃描ai TLD公司暴露的Firebase（開發(fā)者常用的后端平臺(tái)）憑證。在返回的結(jié)果中發(fā)現(xiàn)了和快餐連鎖店肯德基有關(guān)的Firebase配置。MrBruh通過(guò)創(chuàng)建新的用戶，獲得了對(duì)底層數(shù)據(jù)庫(kù)的讀寫權(quán)限。

　　該后臺(tái)程序由Chattr公司提供，后者是一家招聘自動(dòng)化平臺(tái)。MrBruh深入后發(fā)現(xiàn)可以訪問(wèn)管理員儀表板，顯示使用Chattr的組織列表，并授予接受或拒絕求職者的能力，以及向Chattr退款的能力。

　　肯德基在一封電子郵件中告訴404 Media，Chattr只與一家肯德基特許經(jīng)營(yíng)商合作。