Webサイト上ではいろいろなサービスが提供されています。そうしたサービスの中には、自分で作る自作アプリから、そのサービスが提供するデータが使いやすいように、Web APIが公開されていることがあります。例えば、天気など気象情報などが代表です。

GoogleはFirebaseやGoogleマップなどのAPIキーを「公開しても安全なAPIキー」として案内しています。しかし、同じキーを用いて管理者のGeminiにアクセス可能なことがTruffle Securityの調査によって判明しました。