GoogleはFirebaseやGoogleマップなどのAPIキーを「公開しても安全なAPIキー」として案内しています。しかし、同じキーを用いて管理者のGeminiにアクセス可能なことがTruffle Securityの調査によって判明しました。 Google API Keys Weren't Secrets. But then Gemini Changed the Rules.

GoogleのGemini APIは、生成AIを活用したアプリケーションやワークフローを構築する上で、非常に便利なAPIの一つです。無料枠も用意されており、個人開発からプロトタイプの作成まで、コストを抑えて始められるのが魅力です。 ただ、「APIキーってどうやって ...

AIアプリにGoogleのAPIキーは必須です。アプリ内部ではこのAPIキーで利用者認証をしています。 APIキーには無料枠があり、その範囲内であれば無料で使用可能です。 なおGoogleアカウントにクレジットカード等の課金手段を紐づけていなければ、間違っても課金 ...

Ein Angreifer hat offenbar einen Google-API-Key eines kleinen Entwicklerteams aus Mexico ergattert und ihn anschließend massenhaft für Anfragen an Gemini missbraucht. Einer der Entwickler zeigt sich ...