# AI zapisovač schůzek tl;dv nechal půl roku odhalených 181 874 schůzek

*2026-08-14 06:01 UTC · Technologie · 1 min read*

> Výzkumník zjistil, že tl;dv půl roku kvůli chybějícímu pravidlu izolace nechávalo odhalených 181 874 schůzek od více než 84 000 uživatelů a útočníci se mohli nepozorovaně připojit k živým hovorům.

Bezpečnostní výzkumník odhalil kritickou chybu v tl;dv, AI zapisovači schůzek, který používá více než 2 miliony lidí — umožňovala jakémukoli přihlášenému uživateli vyhledávat metadata ke všem schůzkám na platformě. Odhalená kolekce „meetings“ v databázi Cloud Firestore neměla na rozdíl od všech ostatních kolekcí žádnou izolaci mezi zákazníky, takže stačil běžný účet k zobrazení záznamů patřících jiným firmám.

Únik zahrnoval 181 874 schůzek propojených s 84 312 jedinečnými uživateli napříč 35 003 e-mailovými doménami, včetně vládních institucí ve 23 zemích a významných univerzit. Odhalená data zahrnovala e-maily zakladatelů schůzek, časová razítka, stav nahrávání a identifikátory konferencí u právě probíhajících hovorů. Vydáváním se za vlastního bota tl;dv se výzkumníkovi podařilo nepozorovaně se připojit k živým schůzkám přibližně v 80 % testovaných případů.

Výzkumník chybu poprvé nahlásil 28. ledna 2026 a opakovaně se ozýval až do července, ale podle něj CTO firmy tl;dv nikdy neodpověděl, přestože společnost veřejně slibuje bezpečnostní reakci do 24 hodin. Incident poukazuje na opakující se typ chyby zvaný broken object-level authorization, kdy aplikace ověří jen přihlášení uživatele, nikoli zda skutečně patří k požadovanému zdroji.

## Zdroje

- [bobdahacker.com](https://bobdahacker.com/blog/tldv-hack)
- [blog.netizen.net](https://blog.netizen.net/2026/08/04/inside-the-tldv-flaw-that-exposed-live-government-and-corporate-meetings/)

---
TechTools News · https://techtools.cz/tools/news/clanek/2258-ai-zapisovac-schuzek-tl-dv-nechal-pul-roku-odhalenych-181-874-schuzek
English version: https://techtools.cz/tools/news/article/2185-ai-notetaker-tl-dv-left-181-874-meetings-exposed-for-six-months