Araçlar AI Minute Newsroom 2026-08-10

Toplantılarınızdaki yapay zekâ not tutucusunun kapısında kilit yokmuş: 84.312 kullanıcıya ait 181.874 toplantıyı hesabı olan herkes okuyabiliyordu

Bir güvenlik araştırmacısı pazartesi günü yayımladığı raporda, iki milyondan fazla kullanıcısı olan yapay zekâ toplantı kaydedicisi tl;dv'nin veritabanını oturum açmış her müşteriye açık bıraktığını gösterdi. Kusur eksik bir Firestore güvenlik kuralıydı: giriş yaptığınızda tl;dv size, tüm 'meetings' koleksiyonunu listelemenizi sağlayan bir Firebase anahtarı veriyordu ve bir şirketin verisiyle diğerininki arasında hiçbir ayrım yoktu. Araştırmacı, 35.003 e-posta alan adına yayılmış 84.312 benzersiz kullanıcıya ait 181.874 toplantı kaydı saydı; bunların arasında 23 ülkeden devlet toplantıları ve çok sayıda okul ile üniversite vardı. Sızanların çoğu üst veriydi — oluşturan kişinin e-posta adresi, zaman damgaları, kayıt durumu — ama konferans kimlikleri de dahildi; bu, o anda canlı olan yaklaşık bin görüşme için dışarıdan birinin doğrudan katılabilmesi anlamına geliyordu. Binden fazla toplantının videosu ve dökümü tamamen herkese açıktı. Şirket içi bir Dünya Kupası tahmin uygulamasında ise hiç kimlik doğrulama yoktu ve 43 oyuncuyu, bunların 19'u adı belirtilen çalışan olmak üzere, açığa çıkarıyordu. En kötü kısmı zaman çizelgesi: araştırmacı durumu 28 Ocak 2026'da tl;dv'nin genel müdürüne ve teknoloji direktörüne bildirdi, mart boyunca defalarca hatırlattı ve altı ay sonra açık hâlâ duruyordu. Şirketin teknoloji direktörü hiç yanıt vermedi.

Bu neden önemli?Toplantı kaydediciler, kimse benimsemeye karar vermeden en hızlı yayılan yapay zekâ ürünü oldu. Katılımcılardan biri bir bot kuruyor, o bot ondan sonra her görüşmede oturuyor — işe alım mülakatları, hasta görüşmeleri, disiplin toplantıları, veli görüşmeleri, yönetim kurulu tartışmaları — hiçbir şeye onay vermemiş ve çoğu zaman katılımı fark etmemiş insanları kaydediyor. Bu, söz konusu araçları, bir kurumun asla herkese açık bir klasöre koymayacağı malzemenin yoğunlaştığı yer hâline getiriyor; üstelik bu malzeme, güvenliği hiçbir satın alma listesinde kutucuğu olmayan bir girişimin elinde. Buradaki hata da egzotik değildi. Tek bir eksik veritabanı kuralıydı — düzeltmesi bir öğleden sonra süren türden bir hata — ve araştırmacı e-posta atmayı sürdürürken altı ay boyunca kapatılmadan kaldı. Bugün uygulanabilecek dar bir ders var: hesaplarınızı kim yönetiyorsa, görüşmelere katılma yetkisi verilmiş not tutucuları gözden geçirsin ve bilinçli olarak seçilmemiş olanları kaldırsın. Geniş ders ise şu: bir yerde duran kayıt, er ya da geç bir başkasının okuyabileceği kayıttır.

✓ Doğrulandı · 3 kaynak

Uygulamada oku — ücretsiz, 9 dilde

İlgili haberler

TikTok izlediğiniz videonun içine alışveriş botu yerleştirdi.
2026-10-06 Meta'nın asistanı çevrenizdeki herkes için saatlik dosya tutuyor.
2026-10-05 Tek komut Apple'ın sildiği yapay zekâ düğmesini geri getiriyor.
2026-10-05 OpenAI 28 gün boyunca her gün ya yenilik ya kota sıfırlaması verecek.
2026-10-05 Meta kendi Muse cihazınızı yapabilmeniz için yazılımı açtı.
2026-10-04