Стартап получил счет на $82 000 от Google Gemini API из-за кражи ключа
Ключевые факты
- 1 Кража API-ключа привела к счету на $82 000 за использование Google Gemini API.
- 2 Отсутствие лимитов расходов и автоматических стопов усугубило проблему.
- 3 Google отказался списать счет, что поставило стартап на грань банкротства.
- 4 Подобные инциденты с облачными счетами из-за скомпрометированных ключей распространены.
Фаундер стартапа обнаружил счет на $82 000 от Google Gemini API после ночной активности, вызванной кражей API-ключа. Злоумышленники использовали ключ для генерации большого количества запросов. Основной проблемой стало отсутствие настроенных лимитов расходов и автоматических стопов при аномальной активности в аккаунте стартапа, который использовал постоплатную систему как юридическое лицо. Google отказался списать счет, что поставило компанию на грань банкротства. Этот случай подчеркивает критическую важность настройки бюджетов и мониторинга использования API для предотвращения неконтролируемых расходов.