一开发者的谷歌 Gemini欧亿 API 密钥被盗，48 小时产生超 8 万美元费用

IT之家 3 月 4 日消息，谷歌据 Tom's Hardware 报道，钥被元费用一名 Google Gemini 用户在 Reddit 上发帖称自己自己“处于震惊和恐慌之中”，时产生超欧亿问题出在他的谷歌软件开发公司最近收到的账单上。

这位 Reddit 用户 RatonVaquero 平时每月在 Gemini AI 服务上的钥被元费用花费仅为 180 美元（IT之家注：现汇率约合 1245 元人民币）。然而，时产生超上个月短短 48 小时内，谷歌其账户就产生了 82,钥被元费用314.44 美元（现汇率约合 56.9 万元人民币）的费用。

有人盗用了他的时产生超账号，疯狂调用 Gemini 3 Pro 生成大量图片和文本。谷歌如果谷歌不肯免除这笔因 API 密钥疑似被盗产生的钥被元费用欧亿巨额费用，这家公司将面临破产。时产生超

然而，谷歌一切都为时已晚。钥被元费用RatonVaquero 现在才采取了一系列补救措施：删除被盗密钥、时产生超禁用 Gemini API、轮换凭证、全平台开启两步验证、严格限制 IAM 权限，并提交了支持工单。但从谷歌客服的初步回复来看，这笔费用大概率仍需由用户承担。

从该用户与谷歌沟通的情况来看，后者大概率会依据协议中要求用户自行做好身份验证、访问策略、网络安全、保护 API 密钥等内容来推脱责任。而不少 Reddit 网友指出，这起 API 密钥被盗事件，问题根源可能在谷歌自身，是谷歌放宽了 API 密钥保密规则，才让窃贼有机可乘。

作为受影响的墨西哥软件开发公司的三名开发者之一，RatonVaquero 恳请谷歌“手下留情”，并抱怨谷歌连应对灾难性使用异常的基础防护措施都没有。

从每月 180 美元暴增到 48 小时超 8.2 万美元，这种使用量增幅确实堪称极端异常。

他还表示，谷歌理应提供临时冻结服务待审核以及单 API 消费上限等功能。

调查此次天价账单事件后可以发现：

RatonVaquero 表示近期会再次与谷歌客服沟通，并已向 FBI 提交网络犯罪报案。目前他只能寄希望于谷歌态度软化。他计划提供此次使用量暴增 455 倍的异常日志，以网络安全事件受害者的身份申请善意减免额度。

很赞哦!（2425）