你会议里的 AI 记录工具门上没锁：8.4312 万名用户的 18.1874 万场会议，任何有账号的人都能读
一名安全研究员周一发布披露报告，显示拥有逾两百万用户的 AI 会议记录工具 tl;dv 把数据库向每一位已登录客户敞开。缺陷是一条缺失的 Firestore 安全规则：登录后，tl;dv 会发给你一个 Firebase 令牌，凭它可以列出整个 meetings 集合，不同公司的数据之间毫无隔离。研究员统计出 181,874 条会议记录，覆盖 35,003 个邮箱域名下的 84,312 名独立用户，其中包括来自 23 个国家的政府会议，以及大量学校和大学。泄露的多为元数据——创建者邮箱、时间戳、录制状态——但也包含会议 ID，对当时约一千场正在进行的通话而言，这意味着外人可以直接加入。超过一千场会议的视频和文字记录完全公开。另有一个内部世界杯竞猜应用完全没有身份验证，暴露了 43 名玩家，其中 19 人是具名员工。最糟的是时间线：研究员于 2026 年 1 月 28 日向 tl;dv 的首席执行官和首席技术官报告，三月间多次跟进，六个月后漏洞依然敞开。该公司首席技术官从未回复。
为什么重要?会议记录工具是传播最快、却没人真正决定要采用的 AI 产品。一位参会者装上机器人，此后它便坐在每一场通话里——招聘面试、患者交谈、纪律处分会议、家长会、董事会讨论——记录着那些从未同意、往往也没注意到它入会的人。这让这类工具成了一个组织绝不会放进公开文件夹的材料的集中地，而保管者是一家安全性从未出现在任何采购清单上的初创公司。这次的失误并不高深，只是一条缺失的数据库规则，属于一个下午就能修好的那种错误，却在研究员不断发邮件的六个月里始终没被修补。今天就能采取的具体教训很窄：管理账号的人应当检查哪些记录工具被授权加入通话，并移除那些没人刻意选择的。更宽的教训是：存在于某处的录音，终究是别人有可能读到的录音。
在App中阅读——免费，9种语言
相关新闻
Apple Music 将标注哪些歌曲由机器生成——但要不要说，取决于上传者2026-08-21Stripe 刚以75亿美元买下一个模型路由器。几天后，Ramp 自己造了一个，并且免费送到一月。
2026-08-21Meta 的助手现在是一款 Mac 应用，能读你的屏幕、往任何窗口里打字——而它看到的东西可以用来训练模型
2026-08-21在新闻网站上点一下，就等于告诉谷歌"多给我看这家"——而且你不用离开正在读的页面
2026-08-21Adobe 现在能生成配乐、旁白和关门声——而且它说授权已经替你兜底
2026-08-21