{"id":79388,"date":"2025-07-15T01:57:58","date_gmt":"2025-07-15T01:57:58","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=79388"},"modified":"2025-07-15T01:57:58","modified_gmt":"2025-07-15T01:57:58","slug":"mcdonalds-uso-un-chatbot-con-ia-para-reclutar-a-nuevos-empleados-a-alguien-le-parecio-que-123456-era-una-contrasena-segura","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=79388","title":{"rendered":"McDonald’s us\u00f3 un chatbot con IA para reclutar a nuevos empleados. A alguien le pareci\u00f3 que ‘123456’ era una contrase\u00f1a segura"},"content":{"rendered":"
\n

Ya nadie discute que la IA cambiar\u00e1 el mercado laboral<\/a>, para empezar, ya est\u00e1 muy presente en los procesos de reclutamiento<\/a> de personal. Los franquiciados de McDonald\u2019s en EEUU utilizan un chatbot de reclutamiento basado en IA<\/a> que recoge y gestiona los datos de los millones de nuevos candidatos que quieren trabajar en uno de los restaurantes de la cadena de hamburgueser\u00edas. Sin embargo, tal y como publican<\/a> en Wired<\/em>, quien lo configur\u00f3 olvid\u00f3 algo tan b\u00e1sico como cambiar la contrase\u00f1a original del administrador de toda la plataforma.<\/p>\n

<\/p>\n

El chatbot de selecci\u00f3n<\/strong>. McDonald\u2019s utiliza una plataforma llamada McHire, desarrollada por Paradox.ai, para gestionar el proceso de selecci\u00f3n de personal<\/a> mediante un chatbot conocido como Olivia. Cuando un candidato muestra inter\u00e9s por una oferta de trabajo, el chatbot entra en juego y solicita a los candidatos datos personales, preferencias de turno y los dirige a realizar un test de personalidad para procesar su candidatura. El uso de la inteligencia artificial pretend\u00eda agilizar y modernizar la contrataci\u00f3n y realmente lo consegu\u00eda, ya que todo el proceso se hace sin intervenci\u00f3n humana<\/a>.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"Hay
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

No obstante, tal y como contaban<\/a> Ian Carroll y Sam Curry, los investigadores que sin querer descubrieron el fallo, hab\u00eda dos cosas que les llam\u00f3 la atenci\u00f3n. La primera de ellas fue un hilo de Reddit en el que se aseguraba que la IA de contrataci\u00f3n de McDonald\u2019s estaba dando algunos fallos graciosos<\/a> volviendo locos a los candidatos que intentaban dejar su solicitud de empleo.<\/p>\n

<\/p>\n

La segunda cosa que les llev\u00f3 a indagar un poco m\u00e1s sobre el chatbot de contrataci\u00f3n de McDonald\u2019s fue que les pareci\u00f3 muy extra\u00f1o que la IA sustituyera los curr\u00edculums<\/a> por un test de personalidad. \u00abMe pareci\u00f3 bastante dist\u00f3pico comparado con un proceso de contrataci\u00f3n normal, \u00bfverdad? Y eso fue lo que me anim\u00f3 a investigarlo m\u00e1s a fondo\u00bb, aseguraba Carroll.<\/p>\n

<\/p>\n

El fallo de seguridad: \u00ab123456\u00bb. <\/strong>Los investigadores Ian Carroll y Sam Curry tienen mucha experiencia en ciberseguridad<\/a>, por lo que a nadie sorprende que hayan conseguido vulnerar la seguridad de una plataforma.<\/p>\n

<\/p>\n

Sin embargo, tal y como relatan en su blog, no necesitaron ninguno de sus grandes conocimientos t\u00e9cnicos para tomar el control de la plataforma como administradores. Simplemente accedieron al portal de McHire, que es la plataforma tras el chatbot de contrataci\u00f3n de los empleados para las franquicias de McDonald\u2019s, y usaron la contrase\u00f1a \u00ab123456\u00bb en los campos de administrador y contrase\u00f1a de acceso.<\/p>\n

<\/p>\n

\u00abEso nos permiti\u00f3, a nosotros y a cualquier otra persona, acceder a cualquier bandeja de entrada y recuperar los datos personales de m\u00e1s de 64 millones de solicitantes\u00bb, aseguraron los expertos en ciberseguridad. Este acceso no solo permit\u00eda ver los datos de los candidatos, sino tambi\u00e9n intervenir en las conversaciones y procesos de selecci\u00f3n en curso. \u00abResult\u00f3 que nos hab\u00edamos convertido en administradores de un restaurante de prueba dentro del sistema McHire. Pod\u00edamos ver que todos los empleados del restaurante eran simplemente empleados de Paradox.ai, la empresa detr\u00e1s de McHire\u00bb.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"Las
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

Los datos no quedaron expuestos<\/strong>. Tras confirmar que, realmente se trataba de una vulnerabilidad de seguridad real, los investigadores se pusieron inmediatamente en contacto con Paradox.ai, que public\u00f3 un comunicado<\/a> explicando que \u00absolo una peque\u00f1a parte de los registros accedidos por los investigadores conten\u00eda informaci\u00f3n personal\u00bb y que \u00abla cuenta \u2018123456\u2019 que expuso estos datos no hab\u00eda sido accedida por nadie m\u00e1s que los investigadores\u00bb. Adem\u00e1s, explicaba que la credencial comprometida se trataba de una cuenta de prueba que \u00abno hab\u00eda sido utilizada desde 2019 y, francamente, deber\u00eda haber sido desactivada<\/a>\u00ab.<\/p>\n

<\/p>\n

McDonald\u2019s responsabiliz\u00f3 a su proveedor asegurando que \u00abestamos decepcionados por esta vulnerabilidad inaceptable de un proveedor externo, Paradox.ai. Tan pronto como supimos del problema, ordenamos a Paradox.ai que lo solucionara, y se resolvi\u00f3 el mismo d\u00eda en que se nos inform\u00f3\u00bb.<\/p>\n

<\/p>\n

Paradox.ai tambi\u00e9n, anunci\u00f3 la puesta en marcha de un programa de recompensas por errores, para identificar vulnerabilidades de manera m\u00e1s efectiva en el futuro y ofrecer una retribuci\u00f3n econ\u00f3mica a quien detecte nuevas vulnerabilidades para corregirlas.<\/p>\n

<\/p>\n

IA sin vigilancia<\/strong>. El contexto laboral hace que los datos expuestos sean especialmente atractivos para los ciberdelincuentes<\/a>, lo que pone de manifiesto la importancia de proveer de capas de seguridad adicional a los chatbots basados en IA<\/a> que gestionan datos tan sensibles.<\/p>\n

<\/p>\n

\u00abSi alguien hubiera explotado esto, el riesgo de phishing habr\u00eda sido realmente enorme. No se trata solo de informaci\u00f3n personal identificable y curr\u00edculums. Es esa informaci\u00f3n de personas que buscan trabajo en McDonald\u2019s, personas que est\u00e1n esperando con ansias correos electr\u00f3nicos de respuesta<\/a>\u00ab, se\u00f1alaban los investigadores.<\/p>\n

<\/p>\n

En Xataka <\/strong>| Builder.ai promet\u00eda revolucionar la programaci\u00f3n con su IA. En realidad hab\u00eda 700 indios detr\u00e1s picando c\u00f3digo<\/a><\/p>\n

Imagen | Wikimedia Commons (Dirk Tussing<\/a>)<\/p>\n<\/p><\/div>\n

Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Ya nadie discute que la IA cambiar\u00e1 el mercado laboral, para empezar, ya est\u00e1 muy presente en los procesos de reclutamiento de personal. Los franquiciados de McDonald\u2019s en EEUU utilizan un chatbot de reclutamiento basado en IA que recoge y gestiona los datos de los millones de nuevos candidatos que quieren trabajar en uno de […]<\/p>\n","protected":false},"author":2,"featured_media":79389,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-79388","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/79388","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=79388"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/79388\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/79389"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=79388"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=79388"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=79388"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}