AI会议记录平台tl;dv的Firestore数据库因缺乏租户隔离,任何已认证用户可查询全部18.1万段会议记录,涉及84,312名用户、35,003个域名,含23国政府及多所高校会议。处于录制状态的约1,000场会议会暴露可加入的会议ID,研究者借此闯入马来西亚教育部及美国某大学创业团队的实时通话。该漏洞自2026年1月报告后6个月仍未修复,另有超1,000段会议内容为公开状态。
TL;DR · 一句话结论
tl;dv 逾18.1万段AI会议录音被公开暴露,可实时闯入他人通话。这是一条「论文研究(Research)」类 AI 信号,小雯机会评分 9.5/10,风险评分 3.6/10,数据源为 AI HOT / Hacker News 热门(buzzing.cc 中文翻译)。
- 这是什么:AI会议记录平台tl;dv的Firestore数据库因缺乏租户隔离,任何已认证用户可查询全部18.1万段会议记录,涉及84,312名用户、35,003个域名,含23国政府及多所高校会议。处于录制状态的约1,000场会议会暴露可加入的会议ID,研究者借此闯入马来西亚教育部及美国某大学创业团队的实时通话。该漏洞自2026年1月报告后6个月仍未修复,另有超1,000段会议内容为公开状态。
- 为什么值得关注:研究信号要转成产品判断:它会降低成本、提升能力,还是创造新场景。这条值得关注:tl;dv 逾18.1万段AI会议录音被公开暴露,可实时闯入他人通话
- 归类标签:Research
- 首次收录:2026-08-11,累计出现 2 次
Opportunity Signal
tl;dv 逾18.1万段AI会议录音被公开暴露,可实时闯入他人通话
Hacker News 热门(buzzing.cc 中文翻译): tl;dv 逾18.1万段AI会议录音被公开暴露,可实时闯入他人通话
论文研究 / Research
9.5 Opportunity · 风险 3.6
小雯判断:研究信号要转成产品判断:它会降低成本、提升能力,还是创造新场景。这条值得关注:tl;dv 逾18.1万段AI会议录音被公开暴露,可实时闯入他人通话