微新创想：对开发者而言，API 密钥如同银行卡密码，一旦泄露后果不堪设想。近日，一名来自墨西哥的三人小团队开发者在社交平台 Reddit 发帖求助，称其因操作失误不慎将 Google Gemini 的 API 密钥泄露至公网。在短短 48 小时内，该团队收到了高达 8.2 万美元（约合 59 万人民币）的巨额账单。该开发者表示，其团队平时每月的 Gemini 使用费用仅为 180 美元左右。然而，由于密钥在网上被恶意爬虫抓取并疯狂盗用，账单数额在两天内呈指数级飙升。
面对这笔无力支付的“天文数字”，该团队联系了 Google 支持工程师寻求减免，但得到的答复却十分冷酷。根据 Google Cloud 的“共享责任模式”，保护密钥安全是用户的责任，而非平台失误，因此必须全额支付。此次事件再次引发了开发者对 Google Cloud 计费机制的集体吐槽。
与 OpenAI 等平台普遍采用的“预付费+消费限额”模式不同，Google Cloud 默认不提供硬性的预算熔断机制。虽然平台有预算预警功能，但如果开发者未提前设置或未及时查看邮件，系统并不会因为请求量异常激增而自动阻断服务。相比之下，OpenAI 等竞争对手只要余额耗尽就会立即关停 API 访问。而 Google 提供的是“请求速率限制”而非“消费额度限制”，这在客观上为“天价账单”的产生留下了漏洞。
目前，该开发者仍在与 Google 艰难协商。业内专家提醒，在调用各类 AI 模型时，务必检查平台是否支持强制消费限额，若没有相关安全机制，应极度谨慎地保管密钥。此次事件不仅给团队带来巨大经济损失，也暴露出云服务提供商在安全与计费管理上的潜在问题。开发者呼吁 Google 改进配额管理，增加类似 OpenAI 的“余额耗尽自动熔断”功能，防止此类悲剧重演。
