Инструменты 2026-08-10

У ИИ-протоколиста на ваших встречах не было замка на двери: 181 874 встречи 84 312 пользователей мог прочитать любой, у кого есть аккаунт

В понедельник исследователь безопасности опубликовал отчёт, показывающий, что tl;dv — ИИ-рекордер встреч с более чем двумя миллионами пользователей — оставил свою базу данных открытой для каждого авторизованного клиента. Причиной была отсутствующая правило безопасности Firestore: при входе tl;dv выдавал вам токен Firebase, позволявший перечислить всю коллекцию meetings, без какого-либо разделения между данными разных компаний. Исследователь насчитал 181 874 записи о встречах, относящиеся к 84 312 уникальным пользователям в 35 003 почтовых доменах, включая государственные совещания из 23 стран и большое число школ и университетов. Большая часть утёкшего — метаданные: адреса создателей, отметки времени, статус записи, — но туда же попали идентификаторы конференций, а для примерно тысячи звонков, шедших в тот момент, это означало, что посторонний мог просто подключиться. Более тысячи встреч имели полностью общедоступные видео и расшифровки. Отдельное внутреннее приложение с прогнозами на чемпионат мира вообще не имело аутентификации и раскрывало 43 участников, из них 19 — сотрудников с именами. Хуже всего хронология: исследователь сообщил о проблеме генеральному и техническому директорам tl;dv 28 января 2026 года, неоднократно напоминал в марте, и спустя шесть месяцев дыра всё ещё была открыта. Технический директор компании так и не ответил.

Почему это важноРекордеры встреч — это ИИ-продукт, который распространился быстрее всех, при том что никто не принимал решения его внедрять. Один участник ставит бота, и дальше тот сидит на каждом звонке — собеседования при найме, разговоры с пациентами, дисциплинарные разбирательства, беседы с родителями, обсуждения совета директоров, — записывая людей, которые ни на что не соглашались и часто даже не заметили его появления. Из-за этого такие инструменты становятся сосредоточением ровно того материала, который организация никогда не положила бы в общедоступную папку, и хранит его стартап, чья безопасность не значится ни в одном закупочном списке. Сбой здесь не был экзотическим. Это было одно отсутствующее правило базы данных — ошибка, на исправление которой уходит полдня, — и она оставалась неисправленной шесть месяцев, пока исследователь продолжал писать письма. Практический вывод узкий и применим уже сегодня: тот, кто ведёт ваши учётные записи, должен проверить, каким протоколистам разрешено подключаться к звонкам, и убрать те, которые никто не выбирал сознательно. Более широкий вывод в том, что запись, существующая где-то, — это запись, которую рано или поздно сможет прочитать кто-то другой.

✓ Проверено · 3 источников

Читайте в приложении — бесплатно, 9 языков

У ИИ-протоколиста на ваших встречах не было замка на двери: 181 874 встречи 84 312 пользователей мог прочитать любой, у кого есть аккаунт

Похожие новости