tl;dvの会議AIへの賭け：200万ユーザー、そして露呈した181,874件の通話

ケルンを拠点とするAI会議アシスタント（2020年設立）。ボットがGoogle Meet、Zoom、Teamsの通話に参加して録音・文字起こし・要約を行い、検索可能なクリップをSlack、Notion、CRMに同期する。

チームはAIノートテイカーがすべての会議に参加し、録音し、分析することを快く許容するだろう、そして非同期コラボレーションツールはセキュリティの精査ではなく連携機能で勝つだろう、という賭けだった。

2022年6月に430万ユーロのシードラウンド。マドリード拠点のK Fundが主導し、Seedcamp、Mustard Seed Mazeなどが参加（Tech.euによる）。

Raphael Allstadtは2020年4月、仕事がリモート化したまさにその時期にケルンでtl;dvを共同創業した。Tech.euに語ったところによれば、彼の賭けは「大規模な非同期コラボレーション」、すなわちその場にいなかった人々が後から視聴できる会議の録音だった。K Fundが主導した2022年6月のシードラウンドはこの仮説を支え、会議プロバイダーとのより深い連携と検索・共有レイヤーの資金となった。

同社は連携機能によって成長した。Google Meetに続いてZoomに対応し、クリップはSlack、Notion、HubSpot、Pipedriveに同期され、2026年までにマーケティングではSalesforce、Forbes、Cloudflareを含む200万以上のユーザーを抱えると主張していた。2026年1月下旬、セキュリティ研究者BobDaHackerが落とし穴を発見した。Firestoreの「meetings」コレクションにテナント分離がなく、サインインしたtl;dvユーザーなら誰でもすべての会議のメタデータ（作成者のメールアドレス、プロバイダー、録音状態、そしてライブ通話に到達しうる会議ID）を一覧できたのだ。常時およそ1,000件の通話が録音中だった。彼は2026年1月28日に報告し、7月まで追跡した。Dark Reading（2026年8月4日）は、露出が依然として有効であること、そしてtl;dvが同誌の取材依頼にも応じなかったことを確認した。

2026年9月2日時点でも依然として有効だったが、開示は未解決のままだった。Dark Readingによれば最初の報告から6か月経ってもFirestoreコレクションは開いたままだった一方、研究者は157人の参加者がいたマレーシア教育省の通話や大学の製品セッションに侵入したことを記録している。Hacker Newsのトップページ投稿（2026年8月10日、633ポイント）は、この一件を、敏感な会話の録音を価値提案のすべてとする製品にとっての公的な信頼危機に変えた。

パンデミックは実際の切り口を生んだ。すでにMeet/Zoom/Teamsを使っていたチームは、会議の行動を変える必要のないボットを採用した。

連携機能が複利効果を生んだ。Slack、Notion、CRMに送り込まれる録音が、ツールを選択肢ではなく不可欠なものに感じさせた。

たった一つの欠けたFirestoreルールが、それ以外はテナント分離された製品を無効化しうることを示した。

沈黙が取引を壊した。修正も返信もない6か月が、技術的なバグをHacker News上の公的な信頼危機に変えた。

最も敏感な会話を録音する製品は信頼の契約を売っている。一つの保護されていないコレクションと6か月の沈黙は、200万ユーザーとあらゆる連携の勝利を上回りうる。

2026年9月2日時点で、tl;dvは主張する200万以上のユーザーを抱えて運営を続けているが、1月に報告されたFirestoreのテナント分離の欠陥は、Dark Readingが2026年8月4日に報じた時点でも未解決であり、同社は研究者にもDark Readingにも応答していなかった。8月10日のHacker Newsのトップページスレッド（633ポイント、208コメント）がこの話を開発者コミュニティ全体に広めた。asOf日までに公表された修正、是正通知、tl;dvからのコメントは確認されておらず、機密通話の安全な録音という製品の中核的な約束が公に疑問視されたままになっている。