आपकी बैठकों में बैठे एआई नोट-लेखक के दरवाज़े पर ताला ही नहीं था: 84,312 उपयोगकर्ताओं की 1,81,874 बैठकें किसी भी खाताधारक के लिए पढ़ने योग्य थीं

एक सुरक्षा शोधकर्ता ने सोमवार को प्रकाशित खुलासे में दिखाया कि बीस लाख से अधिक उपयोगकर्ताओं वाला एआई बैठक-रिकॉर्डर tl;dv अपना डेटाबेस हर लॉग-इन ग्राहक के लिए खुला छोड़े हुए था। खामी एक गुमशुदा Firestore सुरक्षा नियम थी: लॉग इन करने पर tl;dv आपको एक Firebase टोकन देता था, जिससे पूरा 'meetings' संग्रह सूचीबद्ध किया जा सकता था — एक कंपनी और दूसरी के डेटा के बीच कोई विभाजन नहीं। शोधकर्ता ने 35,003 ईमेल डोमेन में फैले 84,312 अलग-अलग उपयोगकर्ताओं से जुड़े 1,81,874 बैठक रिकॉर्ड गिने, जिनमें 23 देशों की सरकारी बैठकें और बड़ी संख्या में स्कूल तथा विश्वविद्यालय शामिल थे। जो लीक हुआ उसका अधिकांश मेटाडेटा था — बनाने वाले का ईमेल, समय-मुहर, रिकॉर्डिंग की स्थिति — पर उसमें कॉन्फ़्रेंस आईडी भी थीं, जिनका मतलब उस समय चल रही करीब एक हज़ार कॉलों के लिए यह था कि कोई बाहरी व्यक्ति सीधे शामिल हो सकता था। एक हज़ार से अधिक बैठकों के वीडियो और प्रतिलेख पूरी तरह सार्वजनिक थे। एक अलग आंतरिक विश्व कप भविष्यवाणी ऐप में कोई प्रमाणीकरण ही नहीं था और उसने 43 खिलाड़ियों को उजागर किया, जिनमें 19 नामित कर्मचारी थे। सबसे बुरा हिस्सा समय-क्रम है: शोधकर्ता ने 28 जनवरी 2026 को tl;dv के मुख्य कार्यकारी और मुख्य प्रौद्योगिकी अधिकारी को सूचित किया, मार्च तक बार-बार याद दिलाया, और छह महीने बाद भी छेद खुला था। कंपनी के मुख्य प्रौद्योगिकी अधिकारी ने कभी उत्तर नहीं दिया।

✓ सत्यापित · 3 स्रोत

संबंधित खबरें