Rechnungs-Horrorgeschichte
82.314 $ in 48 Stunden: ein öffentlicher Maps-Schlüssel, der Gemini aufrufen konnte
21. Oktober 2026 · 3 Min. Lesezeit
Ein Startup mit 180 $ Monatsausgaben aktivierte Gemini in einem Projekt, dessen Browser-Schlüssel öffentlich war. Zwei Tage später lag die Rechnung bei über 82.000 $.
Nacherzählt nach The Register, von Jessica Lyons, March 3, 2026. Zusammenfassung in unseren eigenen Worten; alle Zahlen stammen aus der Quelle.
Was passiert ist
Ein Drei-Personen-Startup in Mexiko gab normalerweise etwa 180 $ im Monat für Google Cloud aus. Sein API-Schlüssel war für einen Maps-Dienst in den Code der Website eingebettet, was bei Browser-Schlüsseln üblich ist. Dann aktivierte ein Teammitglied die Gemini API im selben Projekt, und dieser öffentliche Schlüssel konnte plötzlich auch Gemini aufrufen.
Der Schlüssel wurde am 11. und 12. Februar 2026 missbraucht, und in etwa 48 Stunden liefen rund 82.314,44 $ an Gemini-Kosten auf. Der Entwickler, wie The Register ihn aus seinem Reddit-Beitrag zitierte: "I am in a state of shock and panic right now" (ich stehe gerade unter Schock und in Panik). Die Sicherheitsfirma Truffle Security fand 2.863 aktive Schlüssel, die auf die gleiche Weise offenlagen.
Wie es ausging
Der Entwickler löschte den Schlüssel, deaktivierte Gemini und tauschte die Zugangsdaten aus. Der Google-Support verwies auf das Modell der geteilten Verantwortung und erklärte, die Kosten blieben bestehen. Eine Rückerstattung wurde nicht gemeldet.
Was es verhindert hätte
- Den Schlüssel beschränken. Ein Browser-Schlüssel, der auf die benötigten Maps APIs beschränkt ist, kann Gemini nicht aufrufen, egal was sonst im Projekt aktiviert ist.
- Ein Kontingent für die teure API. Ein tägliches Anfragekontingent für die Gemini API begrenzt, was ein gestohlener Schlüssel ausgeben kann (so setzen Sie Limits).
- Spitzenerkennung ab null. Ein Dienst, der überhaupt keine Nutzung hatte und plötzlich Tausende Anfragen bekommt, ist die deutlichste Anomalie überhaupt. Die Überwachung der Gemini-Nutzung hätte es innerhalb von Minuten gemeldet, und eine automatische Aktion hätte es am ersten Tag statt am dritten stoppen können.
