はてなまとめ - Googleが「公開してOK」と案内していたAPIキーがGeminiの認証キーにもなっているせいで個人情報垂れ流し状態のウェブサイトが大量に存在

1: nguyen-oi 2026/02/27 22:38

Google「これは仕様」→「自分らも死ぬぞ」→「バグでした」の流れ最高にダサくて好き。APIキーの共有とか正気かよ

2: homarara 2026/02/27 22:51

後悔してOK

3: ys0000 2026/02/27 23:24

アホ仕様。ただ、ちゃんと理解してないが本来ならセグメンテーション的な契約を分けとけって事かなぁ。

4: totttte 2026/02/28 00:37

≫Truffle Securityは2025年11月21日にGoogleに問題を報告しましたが、Googleは11月25日に「意図的な動作である」と判断し、修正を拒否しました。そこで、12月1日に「Googleのデータにもアクセス可能である」という例を提示した結果

5: yorkfield 2026/02/28 01:32

Google側の対応があまりにも間抜けすぎる。問題も修正できてないし。もう人間はいなくなってGeminiが対応してるのか？

6: mojimojikun 2026/02/28 02:46

うわなにこれひどいな。

7: Iridium 2026/02/28 05:39

人間だってハルシネーションしてもいいことにしよう。

8: kei_1010 2026/02/28 06:35

とんでもないな、と思ったけど、2863 / 22億9000万って、少ない気がする。その少ない中にGoogle自身が入ってしまっていて、更に「仕様だ。そいつの使い方が悪い」と言ってしまった、というのが最大の恥ずかしいポイント。

9: mohno 2026/02/28 06:39

「Googleが「公開してもOK」としているAPIキーを用いて、同じプロジェクト内で動作しているGemini APIへのアクセスが可能になっている」「修正を拒否しました」「12月2日に「バグ」へと再分類されて対応が始まった」

10: otihateten3510 2026/02/28 06:46

無能が紛れ込んでるな

11: sds-page 2026/02/28 07:43

これは怖い

12: mutinomuti 2026/02/28 07:48

さすがGoogle、evilたれの思想が根付いている