ShareLeakAudit

誰のための案か

会議録画ボット(tl;dv、Fireflies、Grain、Fathom)を使う 20〜200 人企業の IT/ops 管理者。今はベンダーの既定値を信じるか、少数を目視で抜き打ち確認するだけで、録画が積み上がっても再点検されない

どんな困りごとか

法務リスク。クライアント契約の通話や人事面談が公開リンク共有になっていると列挙・発見可能になる(tl;dv の漏えいが実証)。新しい録画が増え続けるのに、全ツール横断で共有設定を再監査する時間は誰にもない

どう作るか

Web ダッシュボード。tl;dv / Fireflies / Grain の管理者アカウントに OAuth 接続(v1 はこの 3 社)。毎晩全録画を走査し、公開/リンク共有のものを一覧化、各件を直すためのリンクと週次の新規露出ダイジェストメール

どう稼ぐか

ワークスペースあたり月 $99〜249。漏れたクライアント/人事録画 1 件の契約違反・GDPR 制裁金は購読料を桁で上回り、無料・手動の確認は新規録画の積み上がりに追いつかないため

なぜまだ無いのか

録画ベンダー自身には自社の設定不備を可視化する動機がない(リスクの自認になる)。企業向け SaaS セキュリティ製品(Nudge、DoControl)ではこの項目は大きく高いプラットフォームの中の優先度の低い 1 行で、これだけのために買う稟議は通らない

最初の利用者

tl;dv 露出の HN/セキュリティスレッドに投稿し、「いま何件の録画が公開状態か」を見せる無料ワンショット走査を配る。衝撃の数字がそのままサインアップになる

作る規模

2 人 × 10 週 — 3 ベンダーの OAuth 連携 + 毎晩の走査 + ダッシュボード + 週次メールを含む。録画・書き起こし機能そのものと、Zoom/Meet ネイティブ録画の直接カバーは除外

一番のリスク

tl;dv / Fireflies / Grain が今週の漏えい報道を受けて「露出中の録画」管理者アラートを標準搭載すると、独立の監査層は該当ベンダーでは不要になる

的中の条件(3 つすべて必要)

• 接続した tl;dv / Fireflies / Grain アカウント横断で、「リンクを知っていれば誰でも」または公開共有の全録画をダッシュボードに一覧化する
• 週次ダイジェストメールに、前回走査以降に新しく露出した録画の件数を明記する
• 1 クリックで、共有をワークスペース限定に切り替えるよう依頼する記入済みロックダウンメールをツール管理者に送れる

的中の判定(6ヶ月後)

Product Hunt デイリー Top 5、または製品サイトに有料顧客のロゴ/推薦 20 件以上の公開掲載(判定日 2027-02-11)

AI自己確度 38/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません