Ранее безопасные ключи Google API теперь раскрывают данные Gemini AI

Ключи Google API для таких сервисов, как Карты, встроенные в доступный клиентский код, могут использоваться для аутентификации в помощнике Gemini AI и доступа к конфиденциальным данным.

Исследователи обнаружили почти 3000 таких ключей при сканировании интернет-страниц организаций из различных отраслей, в том числе Google.

Проблема возникла, когда Google представила своего помощника Gemini и разработчики начали подключать LLM API к своим проектам. До этого ключи Google Cloud API не считались конфиденциальными данными и их можно было без риска публиковать в интернете.

Разработчики могут использовать API-ключи для расширения функциональности проекта, например для загрузки карт на веб-сайт, чтобы поделиться местоположением, для встраивания YouTube*, отслеживания использования или сервисов Firebase.

Когда был представлен сервис Gemini, ключи Google Cloud API также использовались в качестве учетных данных для аутентификации помощника Google с искусственным интеллектом.

Исследователи из TruffleSecurity обнаружили проблему и предупредили, что злоумышленники могут скопировать ключ API из исходного кода страницы сайта и получить доступ к конфиденциальным данным, доступным через сервис Gemini API.

Поскольку использование Gemini API платное, злоумышленник может воспользоваться доступом и совершать API-вызовы в своих интересах.

«В зависимости от модели и контекста злоумышленник, использующий максимальное количество вызовов API, может получать тысячи долларов в день с одного аккаунта жертвы», — сообщает Truffle Security.

Исследователи предупреждают, что эти API-ключи годами были доступны в открытом коде JavaScript, а теперь, когда никто этого не заметил, они внезапно получили более опасные привилегии.

Источник: TruffleSecurity

Компания TruffleSecurity проанализировала набор данных Common Crawl за ноябрь 2025 года, репрезентативный срез самых популярных сайтов, и обнаружила более 2800 действующих ключей Google API, которые были публично раскрыты в коде.

По данным исследователей, некоторые из этих ключей использовались крупными финансовыми учреждениями, охранными компаниями и рекрутинговыми агентствами. Они сообщили о проблеме в Google, предоставив образцы данных из своей инфраструктуры.

В одном случае ключ API, выступающий в качестве идентификатора, использовался как минимум с февраля 2023 года и был встроен в исходный код общедоступного веб-сайта одного из продуктов Google.

Открытый ключ Google
Источник: TruffleSecurity

Truffle Security протестировала ключ, вызвав конечную точку /models Gemini API и просмотрев список доступных моделей.

Исследователи сообщили Google о проблеме 21 ноября прошлого года. После продолжительной переписки 13 января 2026 года Google классифицировала уязвимость как «повышение привилегий в рамках одного сервиса».

В заявлении для BleepingComputer компания Google сообщила, что ей известно об этой публикации и что она «сотрудничала с исследователями для решения проблемы».

«Мы уже приняли превентивные меры для обнаружения и блокировки утекших API-ключей, с помощью которых злоумышленники пытаются получить доступ к API Gemini», — сообщил BleepingComputer представитель  Google.

Компания Google заявила, что новые ключи AI Studio по умолчанию будут иметь доступ только к Gemini, а в случае утечки ключей API доступ к Gemini будет заблокирован. При обнаружении утечки будут отправляться предупреждающие уведомления.

Разработчикам следует проверить, включен ли Gemini (Generative Language API) в их проектах, а также проверить все ключи API в своей среде, чтобы убедиться, что ни один из них не находится в открытом доступе, и немедленно сменить их.

Исследователи также предлагают использовать инструмент с открытым исходным кодом TruffleHog для обнаружения открытых ключей в коде и репозиториях.

Редактор: AndreyEx