Google APIキーは秘密ではなかったが、Geminiがルールを変えた

Google APIキーは秘密ではなかった。しかし、Geminiがルールを変えた。 Google APIキーは秘密ではなかった。しかし、Geminiがルールを変えた。 Simon WillisonのWeblog 2026年2月26日 - リンクブログ Google APIキーは秘密ではなかった。しかし、Geminiがルールを変えた。（経由） これはひどい！ GeminiとGoogle Maps（および他のサービス）が同じAPIキーを共有していることが判明した…しかし、Google MapsのAPIキーはウェブページに直接埋め込まれるため、公開されることを前提に設計されている。Gemini APIキーは非公開ファイルへのアクセスや課金対象のAPIリクエストに使用できるため、絶対に共有されるべきではない。 このことを理解していないと、すでに公開されている既存のAPIキーで、誤ってGeminiの課金を有効にしてしまう可能性が非常に高い。 これが設定ミスではなく権限昇格となるのは、一連の出来事の順序による。 開発者がAPIキーを作成し、Maps用にウェブサイトに埋め込む。（この時点では、キーは無害である。） 同じプロジェクトでGemini APIが有効化される。（これで、同じキーが機密性の高いGeminiエンドポイントにアクセスできるようになる。） 開発者は、キーの権限が変更されたことについて一切警告を受けない。（キーは公開識別子から秘密の認証情報へと変わった。） Truffle Securityは、2025年11月のCommon Crawlデータから、Geminiにアクセス可能な2,863個のAPIキーを発見した。これは/modelsエンドポイントにリクエストを送ることで確認された。 Googleは影響を受けたキーの無効化作業を進めているが、自身のキーがこの影響を受けていないか確認するのは良い考えだ。 最近の記事 夢のmacOSプレゼンテーションアプリをヴァイブコーディングした - 2026年2月25日 エージェント型エンジニアリングパターンについて書く - 2026年2月23日 ブログにTIL、リリース、博物館、ツール、研究を追加 - 2026年2月20日 これはSimon Willisonによるリンク投稿で、2026年2月26日に投稿されました。 月間ブリーフィング 月額10ドルでスポンサーになり、その月の最も重要なLLM開発をキュレーションしたメールダイジェストを受け取れ。 少ない情報を送ってもらうために私に支払え！

Google APIキーは秘密ではなかったが、Geminiがルールを変えた

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト