Logo

Sonntag, März 1, 2026

Google-API-Keys: Nutzung durch Dritte kann bei Nutzung von Google-KI zu deutlichen Kostenanstiegen führen

Kein KI-Thema, sondern Security, aber für alle, die Google-Keys nutzen bestimmt von Interesse: Google API Keys, die man z.B. braucht um google Maps in die eigene Webseite einzubauen, liegen im Quellcode (HTML-Datei) der Webseite im Klartext zur Verfügung; dies ist von google so ausdrücklich vorgesehen.
Mit diesen API-Keys wird aber auch gemini angesprochen. Und gemini ist nicht kostenlos. D.h., wenn jemand Drittes die (öffentlich einsehbaren) API-Keys für google maps ausliest und zur Nutzung von gemini verwendet (z.B. Bilder generiert), so wird dem Inhaber der API-Keys dies in Rechnung gestellt.
Darüber berichtet ein Sicherheits-Forschungsteam (https://trufflesecur … ni-changed-the-rules).
Auf reddit berichtet ein Anwender, dass ihm genau dies geschehen ist (https://old.reddit.c … n_gemini_api_key_my/): Im Normalfall bezahlt er etwa 180 $ monatlich an Google für die Nutzung von Google-Diensten unter Nutzung des API-Keys. Dann kam die neue Rechnung: 82.314,44 $. Er hat gemini benutzt, aber jemand benutzte seinen API-Key.
Vielleicht eine gute Gelegenheit, einmal selbst zu prüfen, ob man Google-Dienste wirklich so dringend braucht oder auch Dienste wie beispielsweise Open Street Map ausreichen.