AI 会议记录平台 tl;dv 泄露 18 万场会议，含 23 国政府通话
AI 会议记录平台 tl;dv（自称用户超 200 万）被曝严重数据泄露。安全研究员 BobDaHacker 发现其 Firestore 数据库没有租户隔离：任何注册用户都能枚举全部 181,874 场会议的元数据，涉及 84,312 个用户、35,003 个域名，其中包括 23 个国家的政府会议——马来西亚教育部、乌克兰数字转型部等都在其列——以及多所大学的课程讨论和 HubSpot、Confluent 等公司的内部销售通话。
更严重的是，元数据中的会议 ID 是可直接加入的 Google Meet / Teams 链接。研究员实际“闯入”了两场实时通话，并发现任意时刻约有 1000 场会议处于录制状态。漏洞于 1 月 28 日提交后，六个月内未获回应，数据库保持敞开直到 8 月初细节公开。
这件事给 AI 会议与智能体工具敲响警钟：转录、总结类 AI SaaS 天然沉淀高敏数据，但“默认开放”的权限配置让一切归零。对企业买家来说，这类事故也在重新推高“本地优先”记录方案的价值——数据不出设备的吸引力从未如此直观。