AIPress.com.cn報道3月2日消息,TruffleSecurity研究人員披露了一項安全研究,指出 Google Cloud API 密鑰——谷歌多年來明確告知開發者可以安全嵌入公共代碼的憑證——如今可以在無提示的情況下與 Gemini API 進行身份驗證,從而讓任何發現這些密鑰的人訪問上傳文件、緩存數據以及計費的 AI 資源。該問題於 2026 年 2 月 26 日公開,此前經歷了 ...
網頁鏈接AIPress.com.cn報道3月2日消息,TruffleSecurity研究人員披露了一項安全研究,指出 Google Cloud API 密鑰——谷歌多年來明確告知開發者可以安全嵌入公共代碼的憑證——如今可以在無提示的情況下與 Gemini API 進行身份驗證,從而讓任何發現這些密鑰的人訪問上傳文件、緩存數據以及計費的 AI 資源。該問題於 2026 年 2 月 26 日公開,此前經歷了 ...
網頁鏈接免責聲明:投資有風險,本文並非投資建議,以上內容不應被視為任何金融產品的購買或出售要約、建議或邀請,作者或其他用戶的任何相關討論、評論或帖子也不應被視為此類內容。本文僅供一般參考,不考慮您的個人投資目標、財務狀況或需求。TTM對信息的準確性和完整性不承擔任何責任或保證,投資者應自行研究並在投資前尋求專業建議。