54.000 € in 13 Stunden: ein Firebase-Browser-Schlüssel, für Gemini missbraucht

Kurz nachdem der Verfasser Firebase AI Logic in einem bestehenden Projekt aktiviert hatte, sah er automatisierten Gemini-Traffic, der über den Browser-API-Schlüssel lief, den Firebase für das Projekt angelegt hatte. Der Schlüssel hatte keine API-Beschränkungen. In den Worten des Verfassers: "The traffic was not correlated with our actual users and appeared to be automated." (der Traffic stand in keinem Zusammenhang mit unseren tatsächlichen Nutzern und schien automatisiert zu sein).

Etwa 28.000 € waren aufgelaufen, bevor er reagieren konnte, und die Summe überstieg in rund 13 Stunden 54.000 €. Er hatte eine Budgetwarnung bei 80 € und eine Warnung für Kostenanomalien; beide kamen Stunden zu spät. Der Thread landete auf der Startseite von Hacker News.

Der Google-Cloud-Support stufte es als gültige Nutzung ein und lehnte eine Rechnungskorrektur ab. Ein Google-Mitarbeiter antwortete im Thread mit Hinweisen auf neue Schutzmaßnahmen (Spend Caps und Pläne, unbeschränkte Schlüssel zu deaktivieren) und bat den Verfasser, sich zu melden. Der Thread zeigt keine endgültige Lösung.

• Den Firebase-Schlüssel beschränken. Den Browser-Schlüssel auf die APIs zu beschränken, die die App nutzt, oder AI Logic mit App Check zu schützen, schließt die Tür, durch die dieser Traffic kam.
• Sich nicht auf die Budgetwarnung verlassen. Eine 80-€-Warnung, die Stunden zu spät kommt, ist eine Benachrichtigung im Nachhinein (warum Warnungen verzögert sind).
• Innerhalb von Minuten auf die Nutzung reagieren. Die Token-Nutzung von AI Logic erreicht Cloud Monitoring in Minuten. Eine Spitzenregel darauf, mit einem Soft Kill, der KI-Funktionen abschaltet, oder einem Hard Kill als letztem Mittel, hätte die Ausgaben in der ersten Stunde gestoppt.