tl;dv 的会议 AI 豪赌：200 万用户后，181,874 通电话泄露

总部位于科隆的 AI 会议助手（2020 年创立），其机器人加入 Google Meet、Zoom 和 Teams 通话，录制、转写和总结内容，并将可搜索的片段同步到 Slack、Notion 和 CRM。

团队会乐意让 AI 记录员加入、录制并挖掘每场会议，而且异步协作工具会靠集成取胜，而非安全审查。

2022 年 6 月获 430 万欧元种子轮融资，由马德里的 K Fund 领投，Seedcamp、Mustard Seed Maze 等参与（据 Tech.eu）。

2020 年 4 月，拉斐尔·阿尔施塔特在科隆联合创立 tl;dv，正值工作转向远程。他告诉 Tech.eu，他的赌注是“大规模异步协作”：录制会议，供未参加者稍后查看。2022 年 6 月由 K Fund 领投的种子轮支持了这一理念，加深了会议提供商集成以及搜索和分享层的开发。

公司靠集成成长：先是 Google Meet，然后是 Zoom，片段同步到 Slack、Notion、HubSpot 和 Pipedrive。到 2026 年，营销称用户超过 200 万，包括 Salesforce、Forbes 和 Cloudflare。2026 年 1 月底，安全研究员 BobDaHacker 发现了问题：Firestore 的“会议”集合没有租户隔离，任何登录的 tl;dv 用户都能列出所有会议的元数据——创建者邮箱、提供商、录制状态，以及可进入实时通话的会议 ID。当时约有 1000 通电话在同时录制。他于 2026 年 1 月 28 日报告，并持续跟进到 7 月；Dark Reading（2026 年 8 月 4 日）证实漏洞仍然存在，公司也未回应其请求。

截至 2026 年 9 月 2 日，事件仍未解决：据报道，首次报告六个月后，Firestore 集合仍开放，研究员记录了进入马来西亚教育部有 157 名参与者的通话和大学产品会议。2026 年 8 月 10 日，Hacker News 帖子登上首页（633 分），将此事变成公众信任危机，而该产品的核心价值恰恰是录制敏感对话。

疫情打开了真实缺口——已经在用 Meet/Zoom/Teams 的团队采用了一个无需改变会议习惯的机器人。

集成带来复利：录制内容推送到 Slack、Notion 和 CRM，让工具变得不可或缺。

那一条缺失的 Firestore 规则表明，一个数据路径就可能让本该租户隔离的产品失效。

沉默破坏了一切：六个月没有修复或回应，把技术故障变成了 Hacker News 上的公共信任危机。

一个记录最敏感对话的产品，卖的是信任契约：一个未设防的集合加上六个月的沉默，足以盖过 200 万用户和所有集成成果。

截至 2026 年 9 月 2 日，tl;dv 继续运营并声称用户超 200 万，但 1 月报告的 Firestore 租户隔离漏洞在 2026 年 8 月 4 日 Dark Reading 发文时仍未修复，公司也未回应研究员和 Dark Reading。8 月 10 日的 Hacker News 首页帖子（633 分，208 评论）在开发者社区广泛传播。截至该日期，公司未确认任何公开修复、补救措施或评论，产品“安全记录机密通话”的核心承诺受到公开质疑。