Một nhà nghiên cứu bảo mật vừa tiết lộ rằng nền tảng ghi âm và tóm tắt cuộc họp bằng AI tl;dv đã để lộ hơn 181.000 bản ghi cuộc họp của hơn 84.000 người dùng trên toàn cầu, do một lỗ hổng nghiêm trọng trong cơ sở dữ liệu Firestore. tl;dv là công cụ được hơn 2 triệu người dùng sử dụng để tự động đưa bot vào các cuộc gọi Google Meet, Zoom hoặc Teams, ghi âm, phiên âm và tóm tắt nội dung bằng AI.

Lỗ hổng để lộ hàng nghìn cuộc gọi trực tiếp

Theo báo cáo, bất kỳ người dùng nào đã đăng nhập tl;dv đều có thể truy vấn toàn bộ bộ sưu tập cuộc họp trên Firestore, lấy được email người tạo cuộc họp, mã phòng họp và trạng thái ghi âm, mà không hề có cơ chế phân tách dữ liệu giữa các tài khoản. Tại bất kỳ thời điểm nào cũng có khoảng 1.000 cuộc họp đang ở trạng thái đang ghi âm, tức là đang diễn ra trực tiếp. Nhà nghiên cứu đã tự mình vào được hai cuộc họp thật, trong đó có một buổi thuyết trình của Bộ Giáo dục Malaysia với hơn 157 người tham dự.

Cảnh báo cho ngành công nghệ và startup

Sự cố xảy ra dù nhà nghiên cứu đã báo cáo cho tl;dv từ tháng 1 năm 2026 nhưng không nhận được phản hồi trong suốt sáu tháng. Vụ việc là lời nhắc nhở cho các startup công nghệ rằng tăng trưởng người dùng nhanh không thể đánh đổi bằng bảo mật cơ bản, đặc biệt khi dữ liệu liên quan đến các cuộc họp chính phủ, phỏng vấn tuyển dụng và chiến lược kinh doanh nhạy cảm.