はてなまとめ - Googleが「公開してOK」と案内していたAPIキーがGeminiの認証キーにもなっているせいで個人情報垂れ流し状態のウェブサイトが大量に存在

1: nguyen-oi 2026/02/27 22:38

Google「これは仕様」→「自分らも死ぬぞ」→「バグでした」の流れ最高にダサくて好き。APIキーの共有とか正気かよ

2: homarara 2026/02/27 22:51

後悔してOK

3: ys0000 2026/02/27 23:24

アホ仕様。ただ、ちゃんと理解してないが本来ならセグメンテーション的な契約を分けとけって事かなぁ。

4: totttte 2026/02/28 00:37

≫Truffle Securityは2025年11月21日にGoogleに問題を報告しましたが、Googleは11月25日に「意図的な動作である」と判断し、修正を拒否しました。そこで、12月1日に「Googleのデータにもアクセス可能である」という例を提示した結果

5: yorkfield 2026/02/28 01:32

Google側の対応があまりにも間抜けすぎる。問題も修正できてないし。もう人間はいなくなってGeminiが対応してるのか？

6: mojimojikun 2026/02/28 02:46

うわなにこれひどいな。

7: Iridium 2026/02/28 05:39

人間だってハルシネーションしてもいいことにしよう。

8: kei_1010 2026/02/28 06:35

とんでもないな、と思ったけど、2863 / 22億9000万って、少ない気がする。その少ない中にGoogle自身が入ってしまっていて、更に「仕様だ。そいつの使い方が悪い」と言ってしまった、というのが最大の恥ずかしいポイント？

9: mohno 2026/02/28 06:39

「Googleが「公開してもOK」としているAPIキーを用いて、同じプロジェクト内で動作しているGemini APIへのアクセスが可能になっている」「修正を拒否しました」「12月2日に「バグ」へと再分類されて対応が始まった」

10: otihateten3510 2026/02/28 06:46

無能が紛れ込んでるな

11: sds-page 2026/02/28 07:43

これは怖い

12: mutinomuti 2026/02/28 07:48

さすがGoogle、evilたれの思想が根付いている

13: door-s-dev 2026/02/28 09:35

公開するかどうかなんて利用者の使い方次第だから直しようがない気がするけど

14: arjen__robben 2026/02/28 09:50

まあGoogleMapsのプロジェクトでGemini有効にしてることなんか皆無なのでほぼ実害はないんだけどね

15: RE_DO 2026/02/28 10:17

“「Geminiの登場によって前提が崩れてしまった」と指摘しています。Truffle SecurityによるとGoogleが「公開してもOK」としているAPIキーを用いて、同じプロジェクト内で動作しているGemini APIへのアクセスが可能になっている”

16: sakidatsumono 2026/02/28 10:44

ぎょえええ

17: takasugi1546 2026/02/28 11:44

これだけの期間放置ってことは、根本的な設計誤りすぎて直せないのかな？

18: defiant 2026/02/28 12:35

この記事をおすすめしました

19: mono0926 2026/03/03 20:40