![](\"https:\/\/radioacuariofm.com.ar\/wp-content\/uploads\/2025\/07\/una-ia-llamada-olivia-que-interviene-en-el-B2RAYXMHTFCHHJXW75ZP5PGTQA-1.jpg\"\/)
<\/p>\n <\/p>\n
Un chatbot llamado Olivia se convirti\u00f3 en la primera entrevista laboral <\/strong>para muchos aspirantes a trabajar en McDonald\u2019s (en Estados Unidos)<\/strong>. Dise\u00f1ada por la empresa de software Paradox.ai, Olivia no solo recopila informaci\u00f3n personal y curr\u00edculums, sino que tambi\u00e9n gu\u00eda a los usuarios hacia tests de personalidad antes de derivarlos al proceso final. Pero lo que parec\u00eda ser una innovaci\u00f3n en recursos humanos result\u00f3 tener una vulnerabilidad cr\u00edtica: millones de conversaciones confidenciales quedaron expuestas por una falla de seguridad elemental<\/strong>.<\/p>\n Seg\u00fan revelaron los investigadores Ian Carroll y Sam Curry, el sistema de McHire.com \u2013el sitio que McDonald\u2019s y sus franquicias utilizan para gestionar postulaciones laborales\u2013<\/strong> ten\u00eda una puerta trasera abierta. Con solo probar credenciales tan b\u00e1sicas como \u201cadmin<\/strong>\u201d y \u201c123456<\/strong>\u201d, lograron ingresar a la plataforma de administraci\u00f3n de Paradox.ai y acceder a m\u00e1s de 64 millones de registros que inclu\u00edan nombres, correos electr\u00f3nicos y n\u00fameros de tel\u00e9fono de los solicitantes<\/strong>.<\/p>\n El hallazgo surgi\u00f3 casi por accidente. Curry y Caroll dijeron que comenzaron a explorar la herramienta tras ver quejas en Reddit sobre el mal desempe\u00f1o del chatbot Olivia, que confund\u00eda o ignoraba las preguntas b\u00e1sicas de los postulantes. Intrigados por lo que consider\u00f3 un enfoque \u201cdist\u00f3pico\u201d para contratar personal, decidi\u00f3 postularse a un empleo para investigar m\u00e1s a fondo. Pero en el proceso encontraron un link que los llevaba a acceder a la plataforma como un miembro de Pardox.ai. Fue ah\u00ed cuando probaron las credenciales de usuario m\u00e1s comunes del mundo -y las menos recomendadas. Ah\u00ed pudieron tener acceso a los datos. <\/p>\n Paradox.ai reconoci\u00f3 la falla en un <\/strong>comunicado oficial<\/strong>,<\/strong> donde confirmaron que los investigadores accedieron a siete registros, cinco de los cuales conten\u00edan datos personales. Aclararon que el usuario comprometido con la contrase\u00f1a \u201c123456\u201d no hab\u00eda sido utilizado por terceros fuera del equipo investigador, y anunciaron el lanzamiento de un programa de recompensas para detectar futuras vulnerabilidades. \u201cNo tomamos este asunto a la ligera, aunque haya sido resuelto r\u00e1pida y eficazmente\u201d, asegur\u00f3 Stephanie King, directora legal de Paradox.ai, a WIRED. <\/p>\n En su propia declaraci\u00f3n a WIRED, McDonald\u2019s se\u00f1al\u00f3 a Paradox.ai como culpable. \u201cEstamos decepcionados por esta inaceptable vulnerabilidad de un proveedor externo, Paradox.ai. En cuanto supimos del problema, ordenamos a Paradox.ai remediarse inmediatamente, y se resolvi\u00f3 el mismo d\u00eda en que se nos inform\u00f3\u201d, dice la declaraci\u00f3n. \u201cNos tomamos muy en serio nuestro compromiso con la ciberseguridad y seguiremos exigiendo a nuestros proveedores externos que cumplan nuestras normas de protecci\u00f3n de datos.\u201d<\/p>\n El riesgo, sin embargo, no se limitaba a la exposici\u00f3n de nombres y correos electr\u00f3nicos. Seg\u00fan explicaron los investigadores, la combinaci\u00f3n de datos personales y la evidencia de estar buscando empleo en McDonald\u2019s \u2014en muchos casos, un trabajo de salario m\u00ednimo\u2014 podr\u00eda ser usada para fraudes de tipo <\/strong>phishing<\/strong><\/em>\u2014un tipo de ataque cibern\u00e9tico donde los atacantes se hacen pasar por entidades leg\u00edtimas\u2014, <\/em>suplantando a reclutadores falsos que soliciten informaci\u00f3n bancaria o pagos.<\/p>\n \u201cSi alguien hubiese explotado esta brecha, el riesgo de estafas hubiera sido enorme\u201d, advirti\u00f3 Curry. \u201cNo es solo informaci\u00f3n personal: es informaci\u00f3n sensible de personas que est\u00e1n esperando noticias para poder trabajar<\/strong>\u201d. Carroll, quien expres\u00f3 su respeto por los trabajadores de McDonald\u2019s, cerr\u00f3 con una reflexi\u00f3n sobre la exposici\u00f3n de los datos: \u201cNo se trata de avergonzar a nadie. Yo mismo voy a McDonald\u2019s todo el tiempo. Pero cuando se expone algo tan \u00edntimo como la b\u00fasqueda de trabajo, la responsabilidad debe ser tomada con seriedad\u201d.<\/p>\n La entrada Era un bot para reclutar empleados, y termin\u00f3 siendo una m\u00e1quina de divulgar informaci\u00f3n privada se public\u00f3 primero en DIARIO DIGITAL MORENO MEDIOS.<\/p>\n","protected":false},"excerpt":{"rendered":" Un chatbot llamado Olivia se convirti\u00f3 en la primera entrevista laboral para muchos aspirantes a trabajar en McDonald\u2019s (en Estados Unidos). Dise\u00f1ada por la empresa de software Paradox.ai, Olivia no solo recopila informaci\u00f3n personal y curr\u00edculums, sino que tambi\u00e9n gu\u00eda a los usuarios hacia tests de personalidad antes de derivarlos al proceso final. Pero lo que parec\u00eda ser una innovaci\u00f3n en recursos humanos result\u00f3 tener una vulnerabilidad cr\u00edtica: millones de conversaciones confidenciales quedaron expuestas por una falla de seguridad elemental.
\n Seg\u00fan revelaron los investigadores Ian Carroll y Sam Curry, el sistema de McHire.com \u2013el sitio que McDonald\u2019s y sus franquicias utilizan para gestionar postulaciones laborales\u2013 ten\u00eda una puerta trasera abierta. Con solo probar credenciales tan b\u00e1sicas como \u201cadmin\u201d y \u201c123456\u201d, lograron ingresar a la plataforma de administraci\u00f3n de Paradox.ai y acceder a m\u00e1s de 64 millones de registros que inclu\u00edan nombres, correos electr\u00f3nicos y n\u00fameros de tel\u00e9..<\/p>\n","protected":false},"author":2,"featured_media":183258,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[28],"tags":[],"class_list":["post-183257","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economia"],"_links":{"self":[{"href":"https:\/\/radioacuariofm.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/183257","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/radioacuariofm.com.ar\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/radioacuariofm.com.ar\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/radioacuariofm.com.ar\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/radioacuariofm.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=183257"}],"version-history":[{"count":1,"href":"https:\/\/radioacuariofm.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/183257\/revisions"}],"predecessor-version":[{"id":183260,"href":"https:\/\/radioacuariofm.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/183257\/revisions\/183260"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/radioacuariofm.com.ar\/index.php?rest_route=\/wp\/v2\/media\/183258"}],"wp:attachment":[{"href":"https:\/\/radioacuariofm.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=183257"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/radioacuariofm.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=183257"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/radioacuariofm.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=183257"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}