AI議事録ツールで18万件超の会議記録が閲覧可能に｜福岡の中小事業者が今すぐ確認したい3つのこと

「会議の録音をAIに文字起こしさせてるんですが、あれって大丈夫なんですかね」——先週、天神のお客様との打ち合わせで出た質問です。私はKOKORASHI AI（ココラシエーアイ）として福岡でAI導入のお手伝いをしていますが、ちょうどこの問いに直結するニュースが出ました。

結論から言うと、AI議事録ツールをやめる必要はありません。ただし「誰の会議が、どこに、いつまで残るのか」を社内で決めていないなら、今日決めてください。今回の件の本質は、ツールの善し悪しではなくそこにあります。

何が起きたのか

2026年8月4日、セキュリティ専門メディアのDark Readingが、AI議事録ツール「tl;dv」の脆弱性を報じました。tl;dvはZoom・Google Meet・Microsoft Teamsの会議に参加して録画・文字起こしを行うサービスです。

確認できている事実は次の通りです。

• 会議データを保管しているデータベース（Firestore）に利用企業ごとの分離ルールが設定されていなかった
• そのため、tl;dvにログインできる利用者であれば、他社の会議記録まで一覧できる状態だった
• 閲覧可能だった範囲は会議記録181,874件・利用者84,312人・メールドメイン35,003件。23カ国の政府系ドメインが含まれていたと報告されています
• サンプル調査では、公開共有が有効になっていた文字起こしが1,000件以上見つかった
• 研究者は2026年1月28日に報告し、7月まで繰り返し連絡したが返答がなく、記事公開時点でも修正されていなかった

技術的には、いわゆる「テナント分離漏れ」です。集合住宅で各戸に鍵をかけ忘れていた、というより「全戸の鍵が同じマスターキーで開いた」状態に近い。特殊な攻撃技術は必要ありません。

本当に怖いのは「中身」より「入口」でした

この件で私がいちばん気になったのは、文字起こしの中身よりも、進行中の会議IDが見えていたという点です。会議IDが分かるということは、その会議に入れる可能性があるということです。

そしてAI議事録ツールが普及した副作用として、「見知らぬ参加者が入ってきても、誰も驚かなくなった」という状況があります。「◯◯さんのAIアシスタント」という名前で入室申請が来ても、いまや当たり前の光景です。主催者は深く考えずに承認ボタンを押す。

これは福岡の事業者さんにも他人事ではありません。取引先との金額交渉、採用面接、外注先との条件詰め。こうした会議に第三者が静かに座っていても、画面上は何も起きません。

福岡の中小事業者に置き換えると、どこが危ないか

私がご相談を受けるなかで、実際によく見かける状態を挙げます。

• 誰が入れたか分からないツールが動いている：若手社員が個人アカウントで無料版を入れ、そのまま全社の会議に入り続けている
• 退職者のアカウントが生きている：辞めた人のアカウントに、過去の会議記録が全部残ったまま
• 保存期間を誰も決めていない：3年前の役員会の音声が、いまも同じ場所にある
• 共有リンクが野放し：「リンクを知っている人なら誰でも閲覧可」で作った議事録URLが、社外のチャットに残っている

実際、博多の会社さんで社内のAIツールを棚卸ししたとき、担当者ご本人も把握していない議事録ツールが動いていた、ということがありました。悪意はまったくありません。便利だから入れた、それだけです。

今日決めてほしい3つのこと

難しい設定の話は後回しで構いません。まず次の3つを決めてください。紙1枚で足ります。

1. 使っていいツールを1つに決める

複数の議事録ツールが混在している状態がいちばん危険です。「うちはこれを使う」と決め、それ以外は入れない。無料版を個人アカウントで使うのも禁止にしてください。管理者が全体を見られないためです。

2. AIを入れない会議を先に決める

全部の会議を録るのをやめます。私がお勧めしているのは、採用面接・人事評価・金額交渉・トラブル対応の4つは原則AIなしにする、という線引きです。この4つは記録が漏れたときの被害がいちばん大きく、かつ議事録が無くて困る場面が少ない。

3. 保存期間と共有方法を決める

「議事録は◯日で削除する」「共有はリンク公開ではなく参加者への個別共有にする」の2点を決めてください。日数は業務に合わせて構いません。決めること自体に意味があります。期限のないデータは、必ず溜まって忘れられます。

ツールを選ぶときに聞いておきたい質問

これから導入する、あるいは乗り換える場合、提供元に次の点を確認してください。答えが公開情報で見つからないなら、それ自体が判断材料になります。

• データはどこの国のサーバーに保管されるか
• 会議記録を管理者が一括で削除・エクスポートできるか
• 脆弱性の報告窓口が公開されているか、報告への対応方針が示されているか
• 退職者アカウントの無効化手順が用意されているか

今回の件で私がいちばん重く見ているのは、実は脆弱性そのものではありません。1月に報告されてから7月まで返答がなかったという点です。どんなサービスにも不具合は起きます。差が出るのは、起きたあとの動き方です。

まとめ

• AI議事録ツールtl;dvで、設定不備により18万件超の会議記録が他社ユーザーから閲覧可能な状態だったと報告された
• 研究者は2026年1月に報告したが、8月4日の記事公開時点で未修正だった
• AI議事録をやめる必要はない。決めるべきは「使うツールを1つに絞る」「AIを入れない会議を決める」「保存期間と共有方法を決める」の3点
• 採用面接・人事評価・金額交渉・トラブル対応は、原則AIなしの線引きをお勧めしている
• ツール選びでは、脆弱性報告への対応姿勢まで見ておくと判断を誤りにくい

KOKORASHI AIでは、社内で使っているAIツールの棚卸しと運用ルールづくりからご相談を承っています。「何が動いているか分からない」という状態からで大丈夫です。

よくある質問

Q. AI議事録ツールは使わないほうがいいですか？
いいえ、使わない理由にはなりません。議事録作成の負担は実際に大きく、AIで軽くできる効果は確かです。必要なのは「使うツールを社内で1つに絞る」「録らない会議を決める」「保存期間を決める」の3点を決めておくことです。ルールが無いまま便利さだけで広がっている状態が、いちばん危険です。

Q. 自社が影響を受けたかどうかは、どう確認できますか？
まずは社内でどのAI議事録ツールが使われているかを棚卸ししてください。そのうえで、該当サービスの管理画面で共有設定が「リンクを知っている全員」になっていないか、退職者アカウントが残っていないかを確認します。不安が残る場合は、提供元のサポートに問い合わせて公式見解を得るのが確実です。

Q. 会議に見覚えのない参加者が入ってきたときは、どうすればいいですか？
承認前に必ず主催者が確認してください。AIアシスタントの名前を使った入室申請は今や日常的なので、逆に警戒が緩みがちです。会議の待機室（ロビー）機能を必ず有効にし、招待した相手以外は入れない設定にしておくことをお勧めします。金額交渉や面接では特に徹底してください。