Exposed Google Cloud API keys in public JavaScript may now authenticate Gemini API calls, risking data exposure and runaway usage charges.
GoogleはFirebaseやGoogleマップなどのAPIキーを「公開しても安全なAPIキー」として案内しています。しかし、同じキーを用いて管理者のGeminiにアクセス可能なことがTruffle Securityの調査によって判明しました。 Google API Keys Weren't Secrets. But then Gemini Changed the Rules.
Google Cloud API keys, normally used as simple billing identifiers for APIs such as Maps or YouTube, could be scraped from websites to give access to private Gemini AI project data, researchers from ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する