セキュリティ企業Truffle Securityが米国時間2026年2月25日付の記事で、Googleが長年「APIキーは秘密情報ではない」と案内してきたキーが、AI「Gemini」のAPIにも通ってしまう場合がある問題を公開しました。

webfuseは、既存のWebサービスやアプリケーションのコードを一切変更することなく、機能や体験（UX）を拡張できるプラットフォームです。独自のプロキシ技術により既存のWebサービスを仮想化し、その「仮想Webセッション」上に「エクステンション」と呼ばれる機能レイヤーを追加します。

A high-severity Chrome vulnerability has allowed malicious extensions to exploit the Gemini panel and gain elevated access to camera, microphone, and files.

Abstraction is considered a virtue in software development. However, practice shows that wrong abstractions cause more harm ...