資安小品

第 5 則|金鑰與權限

分享
5 / 43

一張一年沒刷的副卡

一把一年沒用的 AI 金鑰,一天刷出嚇人的帳單。

沒開成的舊店鋪櫃台上,一個舊木盒裡躺著一把發光的鑰匙。

(示意情境,非真實事件)

想像你一年前辦了一張副卡,準備給一間後來沒開成的店用。卡一次都沒刷過,你也早就忘了它。

有一天,它在一天之內,刷掉了一筆嚇人的數字。前一天,帳單幾乎是零。

這張「副卡」,是一把 AI 服務的金鑰。當年替一個開發中的 App 做的,App 沒有上架,專案停了,鑰匙,就一直留在原地。

不是告警通知我,是我剛好打開費用頁,才看到那根突然竄起的柱子。

等你看到異常帳單的時候,事情,已經發生一半了。

生活裡,我們其實早就懂:一個半年沒動的帳戶,突然被大筆動支,誰都會起疑。可是在雲端,我們常常忘了,用同樣的眼光看自己。

基準是零,任何一塊錢,都是訊號。

從零直接跳上去,中間沒有爬坡。我推測,它被收進了某個「鑰匙池」,轉手給很多人一起用。這一段,是推測,不是證明。

被撿走的鑰匙,根本不用猜。

老子說:「為學日益,為道日損。」學東西,是一天一天加;做事的道理,是一天一天減。

不用的鑰匙,收掉。不用的服務,關掉。不用的專案,結束它。

給工程師的一句話

每個專案都設預算警示,平常是零的,更要設。

看完的心情
分享