墨西哥一個由 3 名開發者組成的團隊，近日發生 Gemini API 金鑰外洩事故。黑客於 2 月 11 日至 12 日期間濫用金鑰，大量呼叫 Gemini 3 Pro Image 及 Gemini 3 Pro Text 服務，短短兩日內產生 82,314 美元（約港幣 HK$642,049）巨額帳單。
該團隊平日每月 AI 開支僅為 180 美元（約港幣 HK$1,404），此次費用激增逾 45,000%。受影響開發者於 Reddit 發帖投訴，然而 Google 援引「共享責任模式」，強調用戶有責任保障金鑰安全，初步拒絕減免相關費用。
開發團隊面臨破產危機
事發後團隊已立即刪除受影響金鑰、停用 Gemini API、轉換憑證並啟用雙重認證，但與 Google 支援部門的交涉並無進展。由於帳單金額遠超團隊現有資金，開發成員恐面臨破產困境。
資訊保安研究機構 Truffle Security 掃描網站發現，目前有 2,863 個活躍 Google API 金鑰外洩，攻擊者可藉此存取檔案並累積 Gemini 使用費用。Google 承認相關問題，正修補漏洞並封鎖已洩露的金鑰。
香港開發者應加強監管
有媒體建議香港開發者應即時檢查 Google Cloud 設定，確保已啟用預算警報、金鑰旋轉及消費上限等功能，以避免類似資安風險導致財務損失。
資料來源：The Register
