AIチャットボットの簡単なパスワードでマクドナルド応募者の個人情報が危険に

セキュリティ研究者によると、マクドナルドの求人に応募した6400万人の個人情報が危険にさらされる可能性があったと発表しました。これは、同社のAI採用チャットボットに「123456」という簡単なパスワードでアクセスできたためです。

イアン・キャロル氏とサム・カリー氏はブログ投稿で、数時間の簡単なセキュリティレビューの中で、このパスワードの問題と内部APIの単純なセキュリティ脆弱性を発見したと述べています。この脆弱性により、マクドナルドに提供されたParadox.aiのチャットボット「McHire」を通じて応募者の過去の会話にアクセスできたということです。

研究者が確認した個人データには、応募者の氏名、メールアドレス、自宅住所、電話番号が含まれていました。

Paradox.aiはブログ投稿で、研究者からの報告を受けて「数時間以内」に問題を解決したとし、「候補者の情報がオンラインに漏洩したり、一般に公開されたりすることは一切なかった」としています。

この研究者の発見は、最初にWiredによって報じられました。