一家墨西哥初创公司因Gemini API密钥被盗，48小时内产生57万人民币巨额账单。研究发现，由于谷歌API密钥设计逻辑的权限漂移，原本安全的公钥变成了高危的AI凭证，引发开发者对云服务安全机制的强烈质疑。