权限升级

惊天漏洞：原本公开的谷歌API密钥竟能窃取Gemini私有数据，连谷歌自己中招

Truffle Security披露了一个影响深远的谷歌云安全漏洞。过去十年，谷歌一直教导开发者API密钥（如用于地图、Firebase）并非敏感信息，可以公开嵌入代码。然而，随着Gemini API的引入，原本用于计费的“公开”密钥在同一...