Furto di API key Gemini: sviluppatore rischia bancarotta per addebiti anomali
Un'API key rubata scatena spese da oltre 82.000 dollari in 48 ore, evidenziando i rischi di sicurezza nei servizi AI di Google.
Un'importante violazione di sicurezza ha colpito una software house messicana, che in soli due giorni si è vista addebitare oltre 82.000 dollari per l'utilizzo delle API Gemini di Google. L'incidente è stato causato dal furto della relativa API key, sfruttata da malintenzionati per generare massicce quantità di immagini e testi tramite Gemini 3 Pro.
Normalmente, la spesa mensile dell'azienda per questi servizi si aggira intorno ai 180 dollari. Il drastico incremento, seguito da “shock e panico”, ha portato i responsabili a revocare le chiavi compromesse, disabilitare gli accessi e rafforzare la sicurezza, oltre ad aprire un caso con il supporto Google. Tuttavia, le prime risposte dal colosso di Mountain View fanno leva sul Shared Responsibility Model, attribuendo agli utenti la responsabilità di gestire correttamente credenziali e policy di accesso.
La vicenda ha sollevato forti critiche sulla mancanza di sistemi di guardia automatizzati contro anomalie di consumo. Gli sviluppatori chiedono strumenti come
