Ein KI-Protokollant machte 181.874 Meetings für jedes kostenlose Konto zugänglich
Ein Sicherheitsforscher entdeckte, dass tl;dv, ein KI-Meetingrekorder mit mehr als zwei Millionen Nutzern, jedem angemeldeten Konto die Auflistung aller Meetings erlaubte, einschließlich laufender Gespräche.
Ein Forscher, der unter dem Namen bobdahacker veröffentlicht, hat eine Schwachstelle in tl;dv offengelegt. Der KI-Meetingrekorder nimmt an Gesprächen über Google Meet, Zoom oder Teams teil und erstellt anschließend Transkripte und Zusammenfassungen. Eine Sammlung in der Unternehmensdatenbank, die Meeting-Datensätze enthielt, trennte die Kunden nicht voneinander. Jeder angemeldete tl;dv-Nutzer konnte sämtliche Meetings der Plattform auflisten: 181.874 Datensätze von 84.312 Nutzern aus 35.003 E-Mail-Domains.
Jeder Datensatz enthielt die E-Mail-Adresse des Erstellers, die Konferenz-ID, den Anbieter und den Aufzeichnungsstatus. Eine Konferenz-ID für ein Gespräch mit dem Status „wird aufgezeichnet“ führt zu einem laufenden Raum. Der Forscher beobachtete die Sammlung in Echtzeit, nahm eine solche ID und trat einem Gespräch des malaysischen Bildungsministeriums mit mehr als 157 Teilnehmern bei. Danach betrat er einen zweiten Anruf, in dem Studierende ihr Start-up-Projekt über die Bildschirmfreigabe zeigten. Zu jedem Zeitpunkt zählte er etwa 1.000 Meetings im Aufzeichnungsstatus. Die offengelegten Daten umfassten Regierungsdomains aus 23 Ländern und Unternehmen wie HubSpot und Confluent.
Unangenehm ist vor allem der zeitliche Ablauf der Meldung. Der Forscher informierte das Unternehmen am 28. Januar 2026. Der Geschäftsführer antwortete innerhalb weniger Minuten und verwies ihn an den Technikchef. Dieser reagierte nicht. Weitere Nachrichten im Februar, März und Juli blieben unbeantwortet. Am 4. August veröffentlichte der Forscher seine Ergebnisse, während das Problem nach seinen Angaben noch offen war. Die Sicherheitsseite des Unternehmens zeigt SOC-2-, DSGVO- und EU-AI-Act-Abzeichen und verspricht eine Antwort innerhalb von 24 Stunden.
Die Lehre reicht weit über ein einzelnes Unternehmen hinaus. KI-Protokollanten bündeln ungewöhnlich hohe Risiken. Sie sitzen in Verkaufsgesprächen, Bewerbungsgesprächen, Leistungsbeurteilungen und Strategiesitzungen. Genau dieses Material ist für Angreifer interessant. Häufig werden die Werkzeuge von einem begeisterten Teammitglied eingeführt und nicht von einer Beschaffungsstelle geprüft, die Sicherheitsfragen stellt. Der konkrete Fehler war eine fehlende Regel zur Mandantentrennung, also eine Einstellung, die festlegt, dass Nutzer nur ihre eigenen Datenzeilen sehen dürfen. Bei allen anderen Sammlungen von tl;dv war sie vorhanden. Nur bei den Meetings fehlte sie.
Was das für dich bedeutet: Wenn ein Bot eines Protokollierungsdienstes an deinen Gesprächen teilnimmt, darfst du fragen, wer ihn betreibt, wo die Aufzeichnungen liegen und ob jemand das Werkzeug geprüft hat. Compliance-Abzeichen beschreiben Prozesse und nicht den tatsächlichen Zustand einer Datenbank. Hier haben sie den Fehler nicht verhindert. Kostenlose praktische Schritte: Schalte Aufzeichnungen bei Gesprächen über Gehälter, Gesundheit, Rechtliches oder Kundendaten aus. Lösche alte Aufnahmen, die du nicht mehr brauchst. Wenn du das Werkzeug ins Team gebracht hast, prüfe, ob dein Konto noch Meetings ausgeschiedener Kollegen enthält. Du musst KI-Protokollanten nicht grundsätzlich ablehnen. Du solltest sie wie jeden anderen Anbieter behandeln, der eure sensibelsten Gespräche speichert.
Quellen
Deepseek verschenkte am selben Tag seine Agentensoftware und erhöhte die API-Preise
Deepseek Harness v0.1 steht unter der MIT-Lizenz, einer kostenlosen offenen Alternative zu Codex und Claude Code. Am selben Tag kündigte das Unternehmen drastische API-Preiserhöhungen an, wodurch sich die Cache-Hits versechsfachten.
