💡 技巧与观点 · 4 小时前

AI会议记录平台tl；dv的Firestore数据库因缺乏租户隔离，任何已认证用户可查询全部18.1万段会议记录，涉及84，312名用户、35，003个域名，含23国政府及多所高校会议。处于录制状态的约1，000场会议会暴露可加入的会议ID，研究者借此闯入马来西亚教育部及美国某大学创业团队的实时通话。该漏洞自2026年1月报告后6个月仍未修复，另有超1，000段会议内容为公开状态。

📎 来源：Hacker News 热门（buzzing.cc 中文翻译） | https://bobdahacker.com/blog/tldv-hack
🔗 原文：AI大事件