# AI 会议记录工具 tl;dv 数据库没做隔离，18 万场会议记录裸奔了半年

> 原标题：Over 181,000 AI meeting recordings left wide open in note taking app

- 来源：Hacker News 首页
- 发布时间：2026-08-10T12:26:05.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/49827
- 原文：https://bobdahacker.com/blog/tldv-hack

## 摘要

安全研究员 BobDaHacker 发现，AI 会议记录平台 tl;dv 的 Firestore 数据库完全没有租户隔离。任何一个注册用户都能查到全平台 181,874 条会议记录，每条都直接暴露创建者邮箱、会议 ID 和录制状态。他利用实时会议 ID，未经邀请就闯进了一场有 157 人参加的马来西亚教育部会议，以及一场美国大学生的创业项目讨论会。更离...

## 推荐理由

安全研究员发现 tl;dv 的 Firestore 数据库完全没有租户隔离，导致 18.1 万条会议记录裸奔，每条都带创建者邮箱和会议 ID。更严重的是，他利用实时会议 ID 直接闯进了一场 157 人的马来西亚教育部会议，说明不只是历史数据泄露，还能实时劫持。漏洞报告了六个月没修，CTO 沉默，这比漏洞本身更让人不放心。我会先打个折：正文没披露录音内容本身是否可直接播放或下载，但光是元数据暴露加未授权入会，已经够严重。