tl；dv 逾18.1万段AI会议录音被公开暴露，可实时闯入他人通话
2026.08.10 · 事件 · AI 事件 · 本人发布
AI会议平台因数据库无隔离漏洞，致18万段隐私录音及实时通话遭暴露。
AI会议记录平台 tl；dv 的数据库因缺乏租户隔离，导致超过 18.1万段会议记录 被任意已认证用户查询。研究者发现漏洞报告 6个月后仍未修复，不仅泄露了政府和高校的敏感机密，还可通过暴露的会议ID 实时闯入正在进行的直播通话。
- Firestore数据库缺乏租户隔离，凭认证即可查询全部会议。
- 泄露超18.1万段会议记录，涵盖23国政府及高校等数万用户。
- 录制中会议ID暴露，攻击者可实时闯入马来西亚教育部等直播通话。
- 漏洞于2026年1月被报告，但6个月后仍未修复。
为什么值得看
AI会议工具的安全漏洞直接威胁机密通话，敲响了企业数据隔离警钟。
适合谁关注
AI开发者、企业安全工程师、远程办公用户