ʻAʻole huna nā kī API Google, akā ua hoʻololi ʻo Gemini i nā lula

I ka wā i lilo ai ʻo "Public by Design" i kuleana palekana

Ma kahi kokoke i ʻelua mau makahiki, ua aʻo nā mea hoʻomohala e kūkulu ana i ka kaiaola o Google i kahi haʻawina maʻalahi akā koʻikoʻi: ʻAʻole huna nā kī Google API. Inā ʻoe i hoʻokomo i kahi kī API ʻikepili YouTube ma kahi faila JavaScript, ʻaʻole hopohopo ʻo Google. Inā hōʻike ʻia kāu kī palapala palapala API ma kahi waihona GitHub lehulehu, ʻo ka pane palekana he ʻāʻī a me ka hoʻomanaʻo ʻana e hoʻonoho i nā palena ʻāina. Ua kūkulu ʻia ke kumu hoʻohālike holoʻokoʻa e pili ana i ka manaʻo e noho ana kēia mau kī i ke code ʻaoʻao o ka mea kūʻai aku, i ʻike ʻia i ka mea nāna i wehe iā DevTools.

Maikaʻi kēlā manaʻo no ka manawa lōʻihi. ʻO kahi kī API Maps i hōʻike ʻole ʻia me ka ʻole o ka palena ʻāina hiki ke loaʻa i kahi bila kāhāhā, akā ʻaʻole ia e hoʻololi i nā moʻolelo maʻi a i ʻole e hoʻokahe i kahi waihona waihona. He kālā a hiki ke mālama ʻia ka radius blast. ʻO ka mea paahana a Google — kaohi ʻana i nā mea kuhikuhi, IP whitelisting, quota limits — i hoʻolālā ʻia no ka loaʻa ʻana o ka pōʻino, ʻaʻole e pale i ka ʻike.

A laila hiki mai ʻo Gemini, a ua hoʻololi nā lula. ʻO ka pilikia, ʻaʻole i loaʻa i nā miliona mea hoʻomohala ka memo.

Ke Kumu Hoʻoilina noʻonoʻo e hoʻopau ʻia nei nā mea hoʻomohala

Ua ʻae ʻia ka ʻike kahiko o ka mea hoʻomohala Google. Ke hana ʻoe i kahi kī API JavaScript Maps, ua paipai ka palapala iā ʻoe e waiho pololei i kāu HTML. ʻAʻole hūnā ke kumu hoʻohālike - ʻo ia ka palena. Hiki iā ʻoe ke laka i ke kī o kāu kikowaena, hoʻonohonoho i nā mākaʻikaʻi quota, a neʻe aku. He ʻenehana pragmatic kēia: ʻaʻole hiki i nā noi ʻaoʻao o nā mea kūʻai ke mālama i nā mea huna mai nā mea hoʻohana paʻa, no laila ua kūkulu ʻo Google i ʻōnaehana e hōʻoia i kēlā ʻoiaʻiʻo.

Hoʻokumu kēia i ka hanauna o nā mea hoʻomohala - a ʻo ka mea nui aku, he hanauna o nā hana maʻamau - kahi i noho ai nā kī Google API i kahi ʻano noʻonoʻo ʻē aʻe ma mua o kahi kī huna Stripe a i ʻole kahi hōʻoia ʻike AWS. ʻAʻole ʻoe e hoʻopili i kāu kī huna Stripe i kahi repo lehulehu. Akā, kāu kī palapala palapala? He waiwai hoʻonohonoho kēlā, ʻaʻole he mea huna. Nui nā hui i mālama iā lākou i loko o nā faila hoʻonohonoho e kū ana i mua o ka lehulehu, nā faila README, ʻoiai ma nā ʻano hoʻololi kaiapuni ʻaoʻao o nā mea kūʻai aku i hoʻopaʻa mua ʻia me NEXT_PUBLIC_ a i ʻole REACT_APP_ me ka noʻonoʻo ʻole.

E ʻimi ana nā mea noiʻi palekana iā GitHub no nā hōʻoia hōʻoia i ʻike ʻia e mālama ʻokoʻa i nā kī Google API. ʻO kahi kī Maps leaked kahi ʻike haʻahaʻa haʻahaʻa. He kamaʻilio ʻokoʻa loa ke kī Gemini leaked.

He aha ka mea i hoʻololi ʻia me Gemini — a no ke aha he mea nui ia

ʻAʻole hahai ka Google Gemini API i ka puke pāʻani kahiko. Ke hoʻokumu ʻoe i kahi kī Gemini API ma o Google AI Studio, ke hana nei ʻoe i kahi hōʻoia me kahi ʻano pilikino ʻokoʻa ʻē aʻe ma mua o kahi palapala palapala a i ʻole YouTube. ʻO nā kī Gemini e hōʻoiaʻiʻo i ka loaʻa ʻana o ka manaʻo hoʻohālike ʻōlelo nui - he lawelawe e uku ana i nā kumu waiwai helu maoli a Google a e uku iā ʻoe ma ka hōʻailona, ʻaʻole ma ka ʻaoʻao.

ʻOi aku ka koʻikoʻi, ʻaʻole i loaʻa i nā kī Gemini API nā ʻano hana hoʻopaʻa ʻāina i kūkulu ʻia i hoʻolaʻa ʻia ka wehe ʻana i nā kī Google ʻē aʻe. ʻAʻohe mana maʻalahi "kākoʻo i kēia i ka domain o kaʻu pūnaewele" e pale aku i ka mea hoʻouka i loaʻa kāu kī i loko o kahi waihona lehulehu mai ka wili ʻana i kā lākou noi ponoʻī a hoʻopau i kāu puʻupuʻu — a i ʻole kāu palena bila — mai kahi kikowaena ma kahi ʻāina ʻē.

ʻAʻole pili kālā ka pilikia. Hiki ke hoʻohana ʻia kahi kī Gemini i hōʻike ʻia no ka hoʻopuka ʻana i nā maʻiʻo pōʻino, hana i ka hoʻouka ʻia ʻana, a i ʻole ke kūkulu ʻana i nā mea hana e kūʻē i nā ʻōlelo o ka lawelawe a Google - ua hoʻopili ʻia i kāu moʻokāki a hiki ke huli i kou ʻike.

I ka makahiki 2024, ua ʻike ka poʻe noiʻi palekana i nā tausani o nā kī Gemini API i hōʻike ʻia ma GitHub wale nō, ʻo ka nui o lākou i loko o nā waihona i hoʻokipa mua i nā kī Google API ʻē aʻe me ka ʻole o ka hanana. ʻAʻole noʻonoʻo nā mea hoʻomohala e kā lākou mau moʻolelo ponoʻī - ke noi nei lākou i kahi kumu noʻonoʻo a Google ponoʻī i aʻo iā lākou e hoʻohana. Ua ʻoi aku ka wikiwiki o ke kaiapuni ma mua o ka hana maʻamau.

Ke Anatomy o kahi Hōʻike Kuʻikahi

ʻO ka hoʻomaopopo ʻana i ke ʻano o kēia mau hōʻike ʻana ʻo ia ka hana mua i ka pale ʻana iā lākou. Kūlike loa nā ʻano hāʻule ʻole ma waena o nā hui o nā nui a pau:

• Ke kuhi hewa ʻole o ke kaiapuni: Ua hoʻohana nā mea hoʻomohala i nā kī Google Maps prefix i nā kī Gemini me NEXT_PUBLIC_ a i ʻole VITE_, e hōʻike koke ana iā lākou i loko o ke code ʻaoʻao o nā mea kūʻai aku.
• Pono moʻolelo waihona: Hoʻohui ʻia kahi kī i kahi faila config, hana ʻia, a laila wehe ʻia - akā hiki ke ʻimi ʻia ka mōʻaukala git no ka manawa pau ʻole. Hoʻohana ka poʻe hoʻouka i nā mea hana e like me truffleHog a me gitleaks no kaʻu moʻolelo.
• Leakage puke puke a me ka prototype: ʻO nā kānaka ʻepekema ʻikepili e hoʻohālikelike ana i ka hui pū ʻana o Gemini ma nā puke puke Jupyter e hoʻolei i kēlā mau puke puke iā GitHub me nā kī i hoʻokomo ʻia i loko o nā puka kelepona.
• Ka hoʻonohonoho hewa ʻana o CI/CD: ʻO nā kī i mālama ʻia ma ke ʻano he mea huna waihona ua hoʻokani ʻia i loko o nā moʻolelo kūkulu i ʻike ʻia ma ka lehulehu ma GitHub Actions a i ʻole nā paepae like.
• Pāhiu lawelawe ʻaoʻao ʻekolu: Hoʻopili nā mea hoʻomohala i nā kī i loko o nā dashboards analytics, nā mea hana no-code, a i ʻole nā papa hoʻohui me ka nānā ʻole ʻana i nā kūlana palekana o kēlā mau platform.
• Nā ala kamaʻilio hui: Loaʻa nā kī i kaʻana like ma Slack, Discord, a i ʻole leka uila i nā moʻolelo memo hiki ke ʻimi ʻia ma mua o ka papa hoʻonohonoho hoʻololi.

ʻAʻole mālama ʻole ka pae maʻamau - ʻo ka hāʻule ʻana o ka pōʻaiapili. ʻO nā hana i palekana i kekahi pōʻaiapili (Google Maps development) he mea pōʻino i kekahi (Gemini development), a ʻo ka ʻike like ʻana o nā hōʻoia e maʻalahi ka poina ʻokoʻa.

Ke kūkulu ʻana i kahi moʻomeheu hoʻokele huna e hoʻonui ana

ʻO ke kūlana Gemini he hana hoʻoikaika pono no kekahi mea i hoʻopaneʻe ʻia e nā pūʻulu hoʻomohala: kūkulu i nā ʻōnaehana hoʻokele huna maoli ma mua o nā hoʻokokoke ad-hoc. No nā hui liʻiliʻi, manaʻo paha kēia e like me ka ʻenekinia nui, akā ʻoi aku ka nui o ke kumukūʻai o ka hōʻike ʻana i ka hōʻoiaʻiʻo - hoʻopunipuni pili kālā, ka hoʻokuʻu ʻia ʻana o ka moʻokāki, nā hoʻolaha hoʻolaha ʻikepili - ʻoi aku ka nui ma mua o ka hoʻoikaika ʻana i kēia pono.

Ma muli o ka hoʻokele ʻana i nā mea huna o kēia wā ma ke ʻano pae. Ma ka pae hoʻolālā, nā mea hana e like me HashiCorp Vault, AWS Secrets Manager, a i ʻole Google Secret Manager e hāʻawi i ka waihona hōʻoia i hoʻopaʻa ʻia me ka hiki ke hoʻololi. ʻAʻole kēia no nā ʻoihana nui wale nō - lawe nā lawelawe e like me Doppler a me Infisical i nā ʻano like i nā hui o ʻelua a ʻekolu paha mea hoʻomohala ma nā wahi kumukūʻai hiki ke loaʻa.

Ma ka pae code, ʻoi aku ka maʻalahi o ke aʻo ʻana: ʻaʻole i hoʻopā nā hōʻoia i ka code kumu. Kū piha. ʻAʻole ma nā laina i ʻōlelo ʻia, ʻaʻole i nā faila laʻana, ʻaʻole i nā mea hoʻāʻo me nā waiwai hoʻopunipuni i ʻike ʻia he ʻoiaʻiʻo. Hoʻopaʻa mua i nā makau e holo ana i nā mea hana e like me detect-secretsa i ʻole gitleaks hopu i nā hewa ma mua o ka hiki ʻana i nā waihona mamao. He mau minuke kēia mau makau no ka hoʻonohonoho ʻana a me nā makahiki ma hope o kāu hopohopo pane pilikia.

No nā hui e holo ana i nā pūʻulu hana paʻakikī — hoʻokele i nā mea a pau mai nā kahe hana CRM a hiki i ka hoʻohui ʻana i ka uku uku a i nā ʻōnaehana hoʻopaʻa inoa e kū pono ana i nā mea kūʻai aku - ʻoi aku ka koʻikoʻi o ka hoʻokele hōʻoia kikowaena. ʻO nā papahana e like meMewayz, ka mea e hoʻohui i nā modula pāʻoihana 207 ma lalo o kahi hoʻomalu hoʻokahi, ua kūkulu ʻia me kēia kumu ma ko lākou kumu: mālama ʻia nā hōʻoia a me nā hoʻohui API ma ka pae pae, ʻaʻole i hoʻopuehu ʻia i nā modula a i ʻole nā ​​​​kaiapuni o nā mea hoʻomohala. Ke hoʻololi ʻia ke kī, hoʻokahi wale nō hana, ma kahi hoʻokahi, ʻaʻole ma waena o ʻumikumamāhiku mau wahi hoʻohui like ʻole.

ʻO ka mea hōʻemi hoʻouka kālā: He mea hoʻoweliweli ka poʻe hoʻomohala hoʻohālike i ka manaʻo haʻahaʻa

Ke nānā pinepine nei nā kūkākūkā palekana i ka uhaki ʻikepili a me ka ʻae ʻole ʻia. Hoʻohui ka pilikia hōʻike Gemini i ke kolu o ka hoʻohālike hoʻoweliweli i kūpono i ka nānā like ʻana: ka hoʻopunipuni kālā ma ka nui.

He pipiʻi ka manaʻo hoʻohālike ʻōlelo nui. GPT-4 a me Gemini Ultra kaʻina hōʻailona ma nā hakina o ke keneta o kēlā me kēia, akā ma ka pālākiō - mau kaukani noi, miliona mau hōʻailona - ua hoʻohui koke ʻia kēlā mau hakina i nā kaukani kālā. ʻAʻole makemake nā mea hoʻouka e ʻike i nā kī API i hōʻike ʻia i kāu ʻikepili. Makemake lākou i ka helu manuahi. E hoʻohana lākou i kāu mau hōʻoia no ka holo ʻana i kā lākou lawelawe AI ponoʻī, kūʻai hou aku i ka mana inference, a i ʻole hoʻāʻo koʻikoʻi i kā lākou mau noi - ʻoiai ke hele aku nei ka bila iā ʻoe.

Ua kākau kekahi mea hoʻomohala i ke ala ʻana i kahi bila $23,000 mai kahi kī Gemini i hōʻike ʻia i loko o kahi waihona lehulehu no lalo o ʻeono hola. Ua hoʻohana koke ka mea hoʻouka i ka hoʻohana ʻana, e holo mau ana i nā hana hana kiʻekiʻe a hiki i ka ʻike hoʻopunipuni a Google. Ua hoʻihoʻi ʻia ka mea hoʻomohala i nā hoʻopiʻi ma hope o ke kaʻina hana hoʻopaʻapaʻa lōʻihi, akā ua hoʻokuʻu ʻia ka moʻokāki i kēlā manawa, me ka lawe ʻana i nā lawelawe hana me ia.

No laila, ʻaʻole i pani nā mākaʻikaʻi pili kālā a me nā palena quota no ka hoʻokele pono ʻana i nā mea huna — ʻo ia ka lālani pale hope loa āu e manaʻo ai ʻaʻole pono ʻoe. ʻO ka hoʻonohonoho ʻana i nā palena hoʻolimalima o kēlā me kēia mahina ma nā moʻokāki AI API ʻo ia nā stake papaʻaina i kēia manawa, akā ʻo ka pale maoli ka hōʻoia ʻana ʻaʻole loa e hū kēlā mau hōʻoia i ka wā mua.

Nā Hana Maʻamau no nā Pūʻulu Hana i ka Hoʻololi

Inā kūkulu kāu hui i nā hoʻohui Google API ma lalo o ke kumu hoʻohālike noʻonoʻo kahiko a ke hoʻohui nei ʻo Gemini i ka waihona, eia kahi papa inoa hoʻoponopono maoli:

1. E hoʻoponopono koke i nā waihona waihona. E holo i truffleHog a i ʻole gitleaks e kūʻē i kāu mōʻaukala git piha, ʻaʻole i ka HEAD o kēia manawa. E noʻonoʻo pono i nā waihona i hoʻohana ʻia nā kī Google API ma mua.
2. E hoʻohuli i nā kī a pau i hōʻike ʻia. Inā ua ʻike ʻia kahi kī Gemini ma kahi commit, e noʻonoʻo ʻoe ua ʻae ʻia. Hoʻopau a hana i kahi hou. Mai hoʻāʻo e loiloi inā loaʻa ia i kekahi.
3. E hoʻokō i ka nānā ʻana ma mua. E hoʻouka i nā makau ʻike huna ma nā mīkini a pau a me nā paipu CI/CD ma ke ʻano he ʻīpuka hiki ʻole ke kāpae ʻia.
4. E hoʻokumu i kahi waihona waiwai nui. E ʻike i nā lawelawe i loaʻa nā hōʻoia, nona ia mau hōʻoia, i ka wā i hoʻololi hope ʻia ai, a me kahi i hoʻohana ʻia ai. He wahi hoʻomaka maikaʻi ka pāpalapala; ʻO kahi luna huna ka wahi e hele ai.
5. E hoʻonoho i nā leka hoʻomaopopo pili kālā a me nā palena paʻa. Ma kēlā me kēia moʻokāki AI API, hoʻonohonoho i nā mākaʻikaʻi ma 50% a me 80% o kāu mau mahina i manaʻo ʻia, a hoʻonoho i nā palena paʻa e pale ai i nā hanana pili kālā.
6. E kākau pololei i ke kumu hoʻohālike noʻonoʻo hou. E hōʻano hou i nā mea hoʻokele a me ka puke lima ʻenekinia o kāu hui e hōʻike maopopo aku ʻo nā kī Gemini API he mau hōʻoia noʻonoʻo kiʻekiʻe e koi ana i ka mālama like ʻana me nā mea huna o ka mea hana uku.

Ka Haʻawina Nui aʻe no nā ʻoihana i hilinaʻi ʻia ma Platform

Ke hōʻike nei ke kūlana Gemini i kahi hiʻohiʻona e pili ana i kekahi ʻoihana i hoʻohui pū ʻia me nā paepae ʻaoʻao ʻekolu: e ulu ana nā paepae, a e ulu pū ana nā koi o ke kūlana palekana me lākou, akā ʻaʻole mau ka maʻamau o nā hui e hoʻohana ana i kēlā mau paepae. ʻO ka mea i palekana i nehinei, he pōʻino ia i kēia lā, a ʻo ka hakahaka ma waena o ia mau mokuʻāina ʻelua kahi i haki ai.

He mea koʻikoʻi kēia no nā ʻoihana e holo ana i nā waihona hana paʻakikī. ʻO kahi hui e hoʻohana ana i nā hiʻohiʻona AI-powered ma waena o ka lawelawe o ka mea kūʻai aku, analytics, content generation, a me nā ʻōlelo aʻoaʻo huahana hiki ke loaʻa iā Gemini ka hoʻohui ʻana i nā ʻano ʻokoʻa he ʻumikūmālua - ʻo kēlā me kēia mea he wahi e hōʻike ʻia inā mālama ʻole ʻia nā hōʻoia. ʻAʻole ʻoi aku ka maikaʻi o ka hoʻoponopono ʻana i nā mea hoʻomohala pilikino; he hale kūkulu hale. Pono e hoʻokaʻawale ʻia, hoʻoponopono ʻia, a hoʻokele ʻia ma ka pae kahua.

Ke hoʻolālā ʻia nei nā ʻōnaehana hana ʻoihana hou me kēia. Ke hoʻohui ʻo Mewayz i nā mana AI ma waena o kāna suite - mai nā kahe hana CRM naʻauao a hiki i ka ʻikepili ʻokoʻa i kāna kaiaola 207-module - mālama ʻia ka hoʻokele hōʻoia ma ka papa hana, ʻaʻole ka papa noi. ʻAʻole mālama nā mea hoʻomohala module pākahi i nā kī API maka; komo lākou i nā mana ma o nā papa abstraction e hoʻokō i nā kulekele hoʻololi, ke komo ʻana i ka loiloi, a kaupalena i ka radius pahū inā hewa kekahi mea. ʻO kēia ka papa hana i koi ʻia e ke au Gemini: ʻaʻole wale i nā maʻamau maikaʻi aʻe, akā nā ʻōnaehana ʻoi aku ka maikaʻi e hoʻolilo i ka maʻamau kūpono ke koho wale nō.

ʻAʻole i kuhi hewa ʻo Google i ke kūkulu ʻana i kahi kumu hoʻohālike kī API ʻae no nā palapala palapala a me YouTube. Ua kūpono kēlā ʻano hoʻohālike no kēlā mau lawelawe. Akā e like me ka ulu nui ʻana o nā mana a me nā kumu kūʻai o nā API - a ʻoiai ʻo AI API e hōʻike ana paha i ka ʻoi loa o ka inflection point i kēlā evolution - pono ka ʻoihana holoʻokoʻa e hoʻoponopono i kāna mau paʻamau. ʻAʻole ʻo ka poʻe hoʻomohala e holomua nei i kēia kaiapuni, ʻo ia ka poʻe i aʻo maikaʻi i nā lula kahiko, akā ʻo ka poʻe i ʻike i ka wā i loli maoli ai nā lula.

Nīnau pinepine

No ke aha i noʻonoʻo ʻia ai nā kī Google API he palekana no ka hōʻike ʻana ma ka lehulehu?

Ua hoʻolālā ʻo Google i kāna mau API - Nā palapala 'āina, YouTube, Nā wahi - no ka hoʻohana ʻana i ka ʻaoʻao o ka mea kūʻai aku, ʻo ia hoʻi, ua hoʻokomo ʻia nā kī i loko o ka helu mua i ʻike ʻia e kekahi. Ua hilinaʻi ke kumu hoʻohālike palekana i nā kapu hoʻohana e like me nā papa inoa ʻae a me nā loiloi mea kuhikuhi ma mua o ka huna huna. No nā makahiki, ua manaʻo ʻia kahi kī i hōʻike ʻia he pilikia hoʻonohonoho, ʻaʻole ia he koʻikoʻi koʻikoʻi e koi ana i ka hoʻololi koke ʻana.

He aha ka mea i loli i ka wā i hoʻokomo ai ʻo Google i nā kī Gemini API?

ʻAʻole like me nā Google API hoʻoilina, ʻoi aku ka hana o nā kī Gemini API e like me nā mea huna kuʻuna - ʻo ka wehe ʻana i kekahi hiki ke hopena i nā uku ʻae ʻole i kāu moʻokāki bila, hana hoʻomāinoino, a i ʻole ka pau ʻana o ka puʻupuʻu me ka ʻole o ka palena ʻāina i kūkulu ʻia e hoʻopakele iā ʻoe. ʻO ke ʻano o ka hoʻololi ʻana, pono e mālama nā mea hoʻomohala i nā kī Gemini me ka hoʻopaʻi like ʻana me nā hōʻoia AWS a i ʻole nā kī huna Stripe, e mālama ana iā lākou ma ka ʻaoʻao kikowaena a ʻaʻole loa i ke code e kū pono ana i ka mea kūʻai aku.

Pehea e mālama pono ai nā mea hoʻomohala i nā kī API no nā lawelawe AI i kēia lā?

O ka hoʻomaʻamaʻa maikaʻi loa, ʻo ia ka mālama ʻana i nā kī API AI āpau ma ke ʻano he mau ʻano hoʻololi kaiapuni ma ke kikowaena, ʻaʻole loa i loko o nā faila i hoʻokele mana ʻia a i ʻole nā pūʻolo mea kūʻai aku. E hoʻohana i kahi luna huna, e hoʻololi mau i nā kī, a hoʻonoho i nā palena hoʻolimalima ma ka pae hoʻolako. ʻO nā paepae e like me Mewayz — he OS pāʻoihana 207-module ma $19/mo i loaʻa ma app.mewayz.com — mālama i ka hoʻokele hōʻoia API i loko o kā lākou ʻoihana no laila ʻaʻole e hoʻokūkū lima nā hui i nā kī ma nā lawelawe.

He aha kaʻu e hana ai inā ua hōʻike mua au i kahi kī Gemini API?

Hoʻopau koke i ke kī i hoʻopaʻa ʻia ma o Google Cloud Console a hana i kahi pani ma mua o ka hana ʻana i kekahi mea ʻē aʻe. E hoʻāʻo i kāu dashboard pili kālā no ka hoʻohana ʻole ʻana i nā spike e hōʻike ana ua ʻohi ʻia ke kī. A laila e nānā i kāu codebase, CI/CD environment variables, a me nā waihona lehulehu no nā hōʻoiaʻiʻo leaked. E mālama i ka mea i hana ʻia e like me kāu e hana ai i kekahi hōʻoia uku i hōʻike ʻia - manaʻo ʻoe ua loaʻa a hana e like me ia.