tl;dv 泄露 18 万场会议记录
Over 181,000 AI meeting recordings left wide open in note taking app
我于 2026 年 1 月向 tl;dv 报告了一个严重漏洞：其 Firestore 数据库缺乏租户隔离，导致任何注册用户都能查询平台上全部 181,874 场会议记录。这些记录包含来自 23 个国家的政府会议、大学项目讨论及企业机密。我甚至利用暴露的会议 ID 成功潜入马来西亚教育部和某美国大学的实时 Google Meet 会议。尽管我多次联系 tl;dv 的 CTO 和 Raphael Allstadt，六个月过去漏洞仍未修复，对方也再无回应。讽刺的是，这家标榜 SOC2 合规的公司，其内部员工世界杯预测应用也完全暴露了员工邮箱。
一家记录数百万人会议的公司，用 Vibecoded 构建了一个内部趣味应用，却泄露了自己的员工目录，这种讽刺真是恰到好处。