https://blog.qife122.com/tags/%E9%BB%98%E8%AE%A4%E5%AF%86%E7%A0%81/ Recent content in 默认密码 on 办公AI智能小助手 Hugo zh-cn qife Sat, 13 Sep 2025 16:52:06 +0800 https://blog.qife122.com/p/%E9%BA%A6%E5%BD%93%E5%8A%B3ai%E6%8B%9B%E8%81%98%E5%B7%A5%E5%85%B7%E5%AF%86%E7%A0%81123456%E6%B3%84%E9%9C%B26400%E4%B8%87%E6%B1%82%E8%81%8C%E8%80%85%E6%95%B0%E6%8D%AE/ Sat, 13 Sep 2025 16:52:06 +0800 https://blog.qife122.com/p/%E9%BA%A6%E5%BD%93%E5%8A%B3ai%E6%8B%9B%E8%81%98%E5%B7%A5%E5%85%B7%E5%AF%86%E7%A0%81123456%E6%B3%84%E9%9C%B26400%E4%B8%87%E6%B1%82%E8%81%8C%E8%80%85%E6%95%B0%E6%8D%AE/ <h1 id="麦当劳ai招聘工具密码123456泄露6400万求职者数据">麦当劳AI招聘工具密码&quot;123456&quot;泄露6400万求职者数据</h1> <p>麦当劳AI驱动的招聘平台&quot;McHire&quot;存在安全疏漏，暴露了多达6400万求职者的敏感申请数据。</p> <p>该问题由安全研究人员Ian Carroll和Sam Curry在2025年6月下旬发现，涉及默认管理员登录和一个内部API中的不安全直接对象引用（IDOR），该API允许访问申请人与McHire自动招聘机器人&quot;Olivia&quot;的聊天记录。</p>