Googleが「公開してOK」と案内していたAPIキーがGeminiの認証キーにもなっているせいで個人情報垂れ流し状態のウェブサイトが大量に存在

GoogleはFirebaseやGoogleマップなどのAPIキーを「公開しても安全なAPIキー」として案内しています。しかし、同じキーを用いて管理者のGeminiにアクセス可能なことがTruffle Securityの調査によって判明しました。Google API Keys Weren't Secrets. But then Gemini Changed the Rules. ◆ Truffle Security Co.https://trufflesecurity.com/blog/google-api-keys-werent-secrets-but-then-gemini-changed-the-rulesFirebaseのドキ