1. 独立开发者vatcode控诉Google：Gemini API密钥被盗，10分钟删除旧密钥却因30小时账单延迟背上10.6万元天价账单
一次为应用添加AI功能的常规测试，竟在24岁独立开发者vatcode毫不知情的情况下，引来了1.54万美元（约合10.6万元人民币）的巨额账单，几乎压垮了他的创业项目。vatcode在Reddit上发布长文控诉，将矛头直指Google，称其API密钥的默认安全设置与长达30小时的账单延迟通知，共同导致了这场灾难。他直言，Google的设计缺陷“可能会毁掉我的生计，以及这些年的全部努力”。 事件的根源在于Google Firebase自动生成的API密钥。多年来，vatcode一直使用这些默认“无任何限制”的密钥，并按照官方文档的理解，将其视为用于地图等非计费公共服务的“公共标识”，安全机制依赖于HTTP Referrer限制。然而...