Araçlar 2026-08-10

Toplantılarınızdaki yapay zekâ not tutucusunun kapısında kilit yokmuş: 84.312 kullanıcıya ait 181.874 toplantıyı hesabı olan herkes okuyabiliyordu

Bir güvenlik araştırmacısı pazartesi günü yayımladığı raporda, iki milyondan fazla kullanıcısı olan yapay zekâ toplantı kaydedicisi tl;dv'nin veritabanını oturum açmış her müşteriye açık bıraktığını gösterdi. Kusur eksik bir Firestore güvenlik kuralıydı: giriş yaptığınızda tl;dv size, tüm 'meetings' koleksiyonunu listelemenizi sağlayan bir Firebase anahtarı veriyordu ve bir şirketin verisiyle diğerininki arasında hiçbir ayrım yoktu. Araştırmacı, 35.003 e-posta alan adına yayılmış 84.312 benzersiz kullanıcıya ait 181.874 toplantı kaydı saydı; bunların arasında 23 ülkeden devlet toplantıları ve çok sayıda okul ile üniversite vardı. Sızanların çoğu üst veriydi — oluşturan kişinin e-posta adresi, zaman damgaları, kayıt durumu — ama konferans kimlikleri de dahildi; bu, o anda canlı olan yaklaşık bin görüşme için dışarıdan birinin doğrudan katılabilmesi anlamına geliyordu. Binden fazla toplantının videosu ve dökümü tamamen herkese açıktı. Şirket içi bir Dünya Kupası tahmin uygulamasında ise hiç kimlik doğrulama yoktu ve 43 oyuncuyu, bunların 19'u adı belirtilen çalışan olmak üzere, açığa çıkarıyordu. En kötü kısmı zaman çizelgesi: araştırmacı durumu 28 Ocak 2026'da tl;dv'nin genel müdürüne ve teknoloji direktörüne bildirdi, mart boyunca defalarca hatırlattı ve altı ay sonra açık hâlâ duruyordu. Şirketin teknoloji direktörü hiç yanıt vermedi.

Bu neden önemli?Toplantı kaydediciler, kimse benimsemeye karar vermeden en hızlı yayılan yapay zekâ ürünü oldu. Katılımcılardan biri bir bot kuruyor, o bot ondan sonra her görüşmede oturuyor — işe alım mülakatları, hasta görüşmeleri, disiplin toplantıları, veli görüşmeleri, yönetim kurulu tartışmaları — hiçbir şeye onay vermemiş ve çoğu zaman katılımı fark etmemiş insanları kaydediyor. Bu, söz konusu araçları, bir kurumun asla herkese açık bir klasöre koymayacağı malzemenin yoğunlaştığı yer hâline getiriyor; üstelik bu malzeme, güvenliği hiçbir satın alma listesinde kutucuğu olmayan bir girişimin elinde. Buradaki hata da egzotik değildi. Tek bir eksik veritabanı kuralıydı — düzeltmesi bir öğleden sonra süren türden bir hata — ve araştırmacı e-posta atmayı sürdürürken altı ay boyunca kapatılmadan kaldı. Bugün uygulanabilecek dar bir ders var: hesaplarınızı kim yönetiyorsa, görüşmelere katılma yetkisi verilmiş not tutucuları gözden geçirsin ve bilinçli olarak seçilmemiş olanları kaldırsın. Geniş ders ise şu: bir yerde duran kayıt, er ya da geç bir başkasının okuyabileceği kayıttır.

✓ Doğrulandı · 3 kaynak

Uygulamada oku — ücretsiz, 9 dilde

İlgili haberler

Apple Music bir şarkının makine yapımı olduğunu size söyleyecek — ama söyleyip söylememeye yükleyen karar veriyor
2026-08-21 Stripe bir model yönlendiricisine 7,5 milyar dolar ödedi. Günler sonra Ramp kendi yönlendiricisini yapıp ocağa kadar bedava dağıtıyor.
2026-08-21 Meta'nın asistanı artık ekranınızı okuyup herhangi bir pencereye yazabilen bir Mac uygulaması — ve gördüğü şey modeli eğitebiliyor
2026-08-21 Bir haber sitesinde tek tık artık Google'a "bana bundan daha çok göster" diyor — üstelik okuduğunuz sayfadan ayrılmadan
2026-08-21 Adobe artık müziği de, seslendirmeyi de, kapı çarpma sesini de üretiyor — ve lisansın sizi koruduğunu söylüyor
2026-08-21