В tl;dv нашли дыру: 181 000+ записей встреч с AI-ноуттейкером лежали открытыми

Исследователь выложил: из-за отсутствия tenant isolation в Firestore любой залогиненный пользователь мог читать метаданные и (частично) записи чужих митингов. 181 874 записи, 84 тысячи пользователей, куча живых Google Meet / Teams сессий, куда можно было просто зайти по conference ID. Дыра была известна с января, до сих пор не закрыта полностью.

Ещё один аргумент «не пишите в митинге то, что потом стыдно будет прочитать».

Источник
#Security #AI #Privacy #Meetings