firebase

一名安全研究人员披露，AI 会议录制平台 tl;dv 的 Firestore 数据库暴露了数月，导致任何经过身份验证的用户都能访问超过 181,000 条会议记录，以及数千场正在进行中的通话的实时会议 ID，其中包括政府和大专院校的会议。

阐述了传统后端如何增加AI代理的token使用量，并展示了一种上下文工程方法，该方法无需更改模型或提示词即可将Claude Code会话成本降低2.5倍。

作者构建了一个有漏洞的React Native应用，用于测试LLM能否利用常见的Firebase配置错误，结果发现只有少数模型（GPT 5.5、Deepseek V4 Pro、Claude Sonnet 4.6、Claude Opus 4-8）成功，其中GPT 5.5的解决率最高。