AI
公開APIキーがGemini請求口に、上限も自動で蹴破る
Google MapsのAPIキーは「公開して構わない」と長年案内されてきた。そのキーが今、攻撃者の手でVeo 3やNano Bananaを叩き、開発者の口座から数千ドル単位を引き抜く窓口になっている。 「ブーン、3,000ドル請求しました」から始まる朝 求職者の面接支援ツールPrentusを運営するロッド・ダナン(Rod Danan)氏は今年3月、突然のメール通知でその日が始まった。Googleからの請求は3,000ドル(約47万円)。月50ドルで何年も収まっていた利用料が、一夜で60倍に跳ね上がっていた。 慌てて管理画面を開き、何が課金されているのかを探す。原因の特定に5分かかった。その5分のあいだに、追加で5,000ドル(約78万円)が請求された。 「『なにが起きているんだ?』と思った。アプリを開いて、『何が原因だ? どこから来てる?』と探す。それを突き止めるのは、正直そう簡単じゃない。探しているうちに5分経って、さらに5,000ドル請求された。『なんなんだこれは。金がただ吸い取られていく』と」 ダナン氏が支出上限を設定していたにもかかわらず、APIを止めるまでにクレ
