keyguard

keyguard コードベース、GCPプロジェクト、CIパイプラインをスキャンして、公開されたGoogle API認証情報を悪用される前に発見します。 問題: Googleは、公開用に設計され、クライアントサイドコードに埋め込まれていた既存のAPIキー（Maps、Placesなど）に対して、Gemini APIアクセスを事後的に有効化しました。チームメンバーが同じGCPプロジェクトでGeminiを有効にすると、すでに公開されていたキーが静かにGemini認証情報となり、プロジェクトが不正なAI使用や8万ドル以上の課金インシデントにさらされることになります（コンテキスト）。...