帳單盜刷

一把一年前在 Firebase 產生、給一個最後沒上架的 iOS app 用的 Gemini API key，10 月 2 日單日被打出 $3,909 的用量。app 不在線上，key 卻一直活著——而且預設不綁 app、不綁 API、不綁來源。

2 可證明2 推論3 缺口繼續閱讀 →