「仅过了 48 小时，一笔 8.2 万美元的天价费用凭空出现，较这家小型初创公司的正常月费暴涨近 46000%。」 这不是假设的虚幻故事，而是一家墨西哥初创公司正在经历的真实危机。 近日，一位名为 RatonVaquero 的开发者在 Reddit 发帖求助称，由于他的 Gemini API 密钥被 ...

截至目前，vatcode 还在多渠道找寻解决方案。 一次看似普通的测试操作，却引来 1.54 万美元（约 10.6 万元）的账单。这对一个刚起步的独立开发者来说，几乎是致命打击。 近日，24 岁独立开发者 vatcode 在社交媒体平台 Reddit 上发布求助帖——《Google 默认不安全的 ...

A developer says their company is on the hook for more than $82,000 in unauthorized charges after a stolen Google Gemini API key racked massive usage costs up in just 48 hours.… "I am in a state of ...

不过与过往诸多遭遇类似困境却求偿无门的开发者不同，这一次，venturaxi 在多轮沟通与拉锯之后，最终获得了全额赔偿。但这场损失高达 25672.86 美元（约 17.5 万元）的经历，让他痛定思痛，也让他决定把整个过程公开出来。

新研究发现，原本用作项目标识符和计费目的的Google云API密钥，可能被滥用来验证敏感的Gemini端点并访问私人数据。 这一发现来自Truffle Security公司，该公司发现了近3000个Google API密钥（以"AIza"前缀标识），这些密钥被嵌入到客户端代码中，用于提供Google相关服务 ...

Google is working to fix a problem with its API keys after security researchers pointed out possible misuse. This is because the keys for accessing Google's cloud services, such as Maps or Firebase, ...

The Google Maps documentation also provides an example of including an API key in your website's code. In fact, until now, even if a website administrator made the above API key public, they would not ...