Gemini API

一台自架的自動化工作流程平台，資料庫對外開著、密碼是「舊密碼加日期」。10 月 15 日凌晨，兩把只存在那裡的 Google 憑證開始被盜打 Gemini；同一段時間，資料庫 log 留下一筆有人翻憑證表的查詢。

5 可證明2 推論2 缺口繼續閱讀 →

一把一年前在 Firebase 產生、給一個最後沒上架的 iOS app 用的 Gemini API key，10 月 2 日單日被打出 $3,909 的用量。app 不在線上，key 卻一直活著——而且預設不綁 app、不綁 API、不綁來源。

2 可證明2 推論3 缺口繼續閱讀 →