API Key Google Pubbliche Consentono Accesso a Gemini, Abuso Fatturazione

Quando la Generative Language API (Gemini) è abilitata su un progetto, quelle key possono autenticare a Gemini e permettere accesso a /files, /cachedContents e richieste LLM a carico dell'account.

Part of the PlainSec briefing for 2026-03-01

Editions

Sources