Novo sigurnosno upozorenje uzdrmalo je tehnološku zajednicu nakon otkrića da se brojni Googleovi API ključevi, koji su se godinama smatrali tehnički bezopasnim, danas mogu iskoristiti za pristup sistemu vještačke inteligencije Gemini. Riječ je o potencijalno ozbiljnom sigurnosnom propustu koji otvara pitanja o upravljanju pristupnim podacima u eri generativne vještačke inteligencije (AI).
API ključ predstavlja digitalni identifikator koji aplikacijama omogućava povezivanje sa određenim servisima. Ranije su ovi ključevi tretirani samo kao identifikatori projekta, a ne kao tajne lozinke, zbog čega su ih mnogi programeri ostavljali vidljivim u izvornom kodu web stranica. Međutim, integracijom Geminija, ovi ključevi sada omogućavaju pristup moćnim AI modelima za generisanje teksta i analizu podataka, što može dovesti do ogromnih finansijskih troškova za vlasnike računa ako ih hakeri zloupotrijebe.
Identifikovano je više od 2.800 izloženih ključeva, a među pogođenima su banke i tehnološke kompanije. Google je potvrdio da radi na rješavanju problema i savjetuje programerima da hitno ograniče dozvole i redovno mijenjaju ključeve.