tl;dv 的會議 AI 豪賭：200 萬用戶，然後 181,874 通通話曝光

總部位於科隆的 AI 會議助理（創立於 2020 年），其機器人會加入 Google Meet、Zoom 和 Teams 通話進行錄音、轉錄與摘要，並將可搜尋的片段同步到 Slack、Notion 和 CRM 系統。

押注團隊會樂意讓 AI 筆記工具加入、錄製並挖掘每一場會議——以及非同步協作工具會靠整合取勝，而非靠安全審查。

430 萬歐元種子輪，2022 年 6 月，由總部位於馬德里的 K Fund 領投，Seedcamp、Mustard Seed Maze 等參與（據 Tech.eu）。

Raphael Allstadt 於 2020 年 4 月在科隆共同創立 tl;dv，正值工作轉為遠端之際。他向 Tech.eu 表示，他的押注是「大規模的非同步協作」：讓不在場的人之後能消化會議錄音。2022 年 6 月由 K Fund 領投的種子輪支持了這一論點，資助更深入的會議平台整合以及搜尋與分享層。

公司靠整合成長：Zoom 支援緊隨 Google Meet 之後，片段同步到 Slack、Notion、HubSpot 和 Pipedrive，到了 2026 年，行銷宣稱用戶超過 200 萬，包括 Salesforce、Forbes 和 Cloudflare。2026 年 1 月下旬，安全研究員 BobDaHacker 發現了問題所在：Firestore 的「meetings」集合沒有租戶隔離，因此任何已登入的 tl;dv 用戶都能列出每場會議的中繼資料——建立者電子郵件、平台、錄音狀態，以及一個可觸及進行中通話的會議 ID。任何時刻約有 1,000 通通話正在錄音。他於 2026 年 1 月 28 日通報，並持續追蹤至 7 月；Dark Reading（2026 年 8 月 4 日）確認該暴露仍然存在，且 tl;dv 也未回覆其詢問。

截至 2026 年 9 月 2 日仍然存在，但揭露事件懸而未決：據 Dark Reading，首次通報六個月後該 Firestore 集合仍處於開放狀態，而研究員記錄了自己進入一場有 157 名參與者的馬來西亞教育部通話，以及一場大學產品會議。HN 首頁貼文（2026 年 8 月 10 日，633 分）將此事件變成一個產品的公開信任危機，而該產品的全部價值主張正是錄製敏感對話。

疫情創造了真正的切入點——已在 Meet／Zoom／Teams 上的團隊採用了一個無需改變會議行為的機器人。

整合帶來了複利效應：錄音推送進 Slack、Notion 和 CRM，讓這項工具感覺不可或缺而非可有可無。

單一缺失的 Firestore 規則顯示，一條資料路徑就能讓原本具租戶隔離的產品失效。

沉默毀了交易：六個月沒有修復或回覆，把一個技術漏洞轉變成 HN 上的公開信任危機。

一個錄製最敏感對話的產品，賣的是一份信任契約：一個未受保護的集合加上六個月的沉默，其影響可以蓋過 200 萬用戶和每一項整合成果。

截至 2026 年 9 月 2 日，tl;dv 仍以其宣稱的 200 萬以上用戶持續營運，但當 Dark Reading 於 2026 年 8 月 4 日發佈報導時，1 月通報的 Firestore 租戶隔離缺陷仍然存在，且該公司未回覆研究員或 Dark Reading。8 月 10 日的 HN 首頁討論串（633 分、208 則留言）讓這個故事在開發者社群中傳開。截至 asOf 日期，尚未確認 tl;dv 有任何公開修復、補救通知或評論，使該產品的核心承諾——安全錄製機密通話——公開受到質疑。