你会议里的 AI 记录工具门上没锁：8.4312 万名用户的 18.1874 万场会议，任何有账号的人都能读
一名安全研究员周一发布披露报告，显示拥有逾两百万用户的 AI 会议记录工具 tl;dv 把数据库向每一位已登录客户敞开。缺陷是一条缺失的 Firestore 安全规则：登录后，tl;dv 会发给你一个 Firebase 令牌，凭它可以列出整个 meetings 集合，不同公司的数据之间毫无隔离。研究员统计出 181,874 条会议记录，覆盖 35,003 个邮箱域名下的 84,312 名独立用户，其中包括来自 23 个国家的政府会议，以及大量学校和大学。泄露的多为元数据——创建者邮箱、时间戳、录制状态——但也包含会议 ID，对当时约一千场正在进行的通话而言，这意味着外人可以直接加入。超过一千场会议的视频和文字记录完全公开。另有一个内部世界杯竞猜应用完全没有身份验证，暴露了 43 名玩家，其中 19 人是具名员工。最糟的是时间线：研究员于 2026 年 1 月 28 日向 tl;dv 的首席执行官和首席技术官报告，三月间多次跟进，六个月后漏洞依然敞开。该公司首席技术官从未回复。
为什么重要?会议记录工具是传播最快、却没人真正决定要采用的 AI 产品。一位参会者装上机器人，此后它便坐在每一场通话里——招聘面试、患者交谈、纪律处分会议、家长会、董事会讨论——记录着那些从未同意、往往也没注意到它入会的人。这让这类工具成了一个组织绝不会放进公开文件夹的材料的集中地，而保管者是一家安全性从未出现在任何采购清单上的初创公司。这次的失误并不高深，只是一条缺失的数据库规则，属于一个下午就能修好的那种错误，却在研究员不断发邮件的六个月里始终没被修补。今天就能采取的具体教训很窄：管理账号的人应当检查哪些记录工具被授权加入通话，并移除那些没人刻意选择的。更宽的教训是：存在于某处的录音，终究是别人有可能读到的录音。
在App中阅读——免费，9种语言
相关新闻
TikTok把购物机器人放进了你正在看的视频里。2026-10-06Meta的助手给你生活里每个人都建了按小时更新的档案。
2026-10-05一条命令就把苹果删掉的 AI 关闭开关找回来
2026-10-05OpenAI 承诺28天每天上新，做不到就重置额度
2026-10-05Meta开源了固件，让你自己造一台Muse设备。
2026-10-04