风险是怎么升级的
文章的洞察很精准:同一把 Google API Key，过去能调用的多是受限、低危的服务，泄露了也无伤大雅，所以开发者长期对它疏于保护，硬编码、提交进仓库、写在前端的都有。但当这把钥匙开始能调用 Gemini 这类强大且按量计费的 AI 能力，它的价值和危险性陡然改变,泄露一把钥匙可能意味着别人拿你的额度疯狂跑模型，账单爆炸，甚至被用于滥用。钥匙没变，钥匙能打开的门变了。
AI 重估了所有旧凭证
这个案例揭示了一个容易被忽视的系统性风险:当现有的凭证体系被赋予了新的 AI 能力，过去基于「这把钥匙不重要」做出的所有安全假设，可能在一夜之间失效，而没人重新评估过。这不只是 Google 的问题,任何把 AI 能力挂接到既有 API 密钥、OAuth 令牌、服务账号上的平台，都面临同样的风险重估。对开发者，实际功课很明确:重新审视手里那些「以前觉得不要紧」的凭证，现在它们能调用什么？泄露的代价变了吗？该收紧权限、轮换密钥、加监控的，别拖。AI 不只是新增了攻击面，它还在悄悄抬高所有旧攻击面的危险系数。
via: Hacker News