Google API açarlary syr däldi, ýöne Gemini düzgünleri üýtgetdi

"Dizaýn boýunça köpçülik" howpsuzlyk jogapkärçiligine öwrülende

Iki ýyla golaý wagt bäri Google-yň ekosistemasynda döredijiler inçe, ýöne möhüm bir sapak aldylar: Google API açarlary hakykatdanam syr däl. JavaScript faýlynda YouTube Data API açaryny ýerleşdiren bolsaňyz, Google howsala düşmedi. Kartalar API açary köpçülige açyk GitHub ammarynda görkezilen bolsa, howpsuzlyk jogaby esasan gysgaldyldy we domen çäklendirmelerini bellemek üçin ýatlatma boldy. Tutuş model, bu açarlaryň DevTools-y açan her bir adama duçar bolan müşderi kodunda ýaşajakdygy baradaky çaklama esasynda guruldy.

Bu pelsepe uzak wagtlap manylydy. Domen çäklendirmesiz açylan Kartalar API açary, garaşylmadyk bir faktura döredip biler, ýöne hassalaryň ýazgylaryna zyýan bermez ýa-da bank hasabyny ýitirmez. Partlama radiusy maliýe we dolandyryp bolýardy. Google-yň gurallary - salgylanma çäklendirmeleri, IP sanaw sanawy, kwota çäkleri - zyýanyň öwezini dolmak üçin döredildi, bütinleý täsiriniň öňüni almaýar.

Soňra Gemini geldi, düzgünler üýtgedi. Mesele millionlarça işläp düzüjiniň ýatlamany almazlygydyr.

Häzirki wagtda döredijileri ýakýan miras akyl modeli

Google-yň köne işläp düzüjisi bilgeşleýin rugsat berdi. Kartalar JavaScript API açaryny döredeniňizde, resminamalar ony gönüden-göni HTML-e goýmagyňyzy maslahat berdi. Howpsuzlyk modeli gizlin däldi - çäklendirme. Domeniňiziň açaryny gulplap, kwota duýduryşlaryny belläp, dowam etdirersiňiz. Bu pragmatiki in engineeringenerlikdi: müşderi tarapyndaky programmalar hakykatdanam kesgitlenen ulanyjylardan gizlin saklap bilmeýär, şonuň üçin Google bu hakykaty ykrar edýän ulgam döretdi.

Bu, döredijiler neslini döretdi, has möhümi, institusional endikleriň neslini döretdi - bu ýerde Google API açarlary, Zolak gizlin açary ýa-da AWS giriş şahadatnamasyndan başga akyl kategoriýasyny eýeledi. Zolak gizlin açaryňyzy köpçülige repo goýmazdyňyz. Emma Kartalar açary? Bu syr däl-de, konfigurasiýa bahasy diýen ýalydy. Köp topar olary köpçülige açyk konfigurasiýa faýllarynda, README faýllarynda, hatda NEXT_PUBLIC_ ýa-da REACT_APP_ bilen goşulan daşky gurşaw üýtgeýjilerinde-de saklady.

GitHub-y aç-açan şahsyýet maglumatlary üçin gözleýän howpsuzlyk gözlegçileri, Google API düwmelerine başgaça garamagy öwrendiler. Syzdyrylan Kartalar açary pes derejeli tapyndy. Syzdyrylan Gemini açary düýbünden başga söhbet.

Gemini bilen näme üýtgedi - we näme üçin möhüm

Google-yň Gemini API köne oýun kitabyna eýerenok. Google AI studiýasynyň üsti bilen Gemini API açary döredeniňizde, Kartalar ýa-da YouTube açarlaryndan düýpgöter tapawutly töwekgelçilik profilini görkezýärsiňiz. Gemini düwmeleri, uly dil modeli salgylanmasyna elýeterliligi tassyklaýar - Google hakyky hasaplaýyş çeşmelerine çykdajy edýän we sahypa görnüşi bilen däl-de, bellik bilen hasaplaýan hyzmat.

Has möhümi, Gemini API düwmelerinde beýleki Google açarlaryny açyp görkezmäge mümkinçilik berýän içerki domen çäklendirme mehanizmleri ýok. Köpçülikleýin ammarda açaryňyzy tapan hüjümçiniň öz programmasyny aýyrmagynyň we kwotanyňyzy ýa-da töleg çägiňizi başga bir ýurtdaky serwerden sarp etmeginiň öňüni alyp biljek ýönekeý "muny web sahypamyň domenine gulplamak" ýok.

Howp diňe maliýe däl. Açylan Gemini açary zyýanly mazmun döretmek, gyssagly sanjym hüjümleri etmek ýa-da Google-yň hyzmat şertlerini bozýan gurallar gurmak üçin ulanylyp bilner - bularyň hemmesi hasabyňyza ýazylýar we şahsyýetiňize degişlidir.

2024-nji ýylda howpsuzlyk gözlegçileri diňe GitHub-da açylan Gemini API açarlarynyň müňlerçesini anykladylar, köpüsi ozal Google API açarlaryny hiç hili hadysasyz saklaýan ammarlarda. Döredijiler öz taryhy ülňüleri bilen gyzyklanmadylar - Google-yň özi ulanmagy öwreden akyl nusgasyny ulanýardylar. Daşky gurşaw endiklerden has çalt üýtgedi.

Tötänleýin täsiriň anatomiýasy

Bu täsirleriň nähili bolup geçýändigine düşünmek, olaryň öňüni almak üçin ilkinji ädimdir. Şowsuzlyk reesimleri ähli ululykdaky toparlar boýunça ajaýyp gabat gelýär:

• Ammar taryhynyň hapalanmagy: Konfigurasiýa faýlyna bir açar goşulýar, ýerine ýetirilýär, soň aýrylýar - ýöne git taryhy belli bir wagtlap gözlenýär. Hüjümçiler bu taryhy öwrenmek üçin truffleHog we gitleaks ýaly gurallary ulanýarlar.
• Notebook we prototipiň syzmagy: Jupyter depderçelerinde Gemini integrasiýasynyň prototipini alýan maglumatlar alymlary, bu depderçeleri öýjükleriň içine goýlan açarlar bilen GitHub-a iterýär.
• CI / CD ýalňyş konfigurasiýa: Ammar syry hökmünde saklanýan açarlar, GitHub Hereketlerinde ýa-da şuňa meňzeş platformalarda köpçülige açyk görünýän ýazgylarda tötänleýin ýaňlanýar.
• Üçünji tarap hyzmatynyň ýaýramagy: Döredijiler açarlary analitik dolandyryş panellerine, kod ýok gurallara ýa-da integrasiýa platformalaryna şol platformalaryň howpsuzlyk ýagdaýlaryny gözden geçirmän goýýarlar.
• Topar aragatnaşyk kanallary: Slack, Discord ýa-da e-poçta arkaly paýlaşylan açarlar, aýlanyş tertibinden has köp gözlenýän habar taryhynda gutarýar.

Umumy sapak geleňsizlik däl - kontekstiň çökmegi. Bir kontekstde howpsuz bolan hereketler (Google Kartalaryň ösüşi) beýlekisinde howply (Gemini ösüşi) we şahsyýet maglumatlarynyň wizual meňzeşligi tapawudy ýitirmegi aňsatlaşdyrýar.

Terezisi bolan syrlary dolandyrmak medeniýetini gurmak

Gemini ýagdaýy, köp ösüş toparynyň yza süýşüren zady üçin peýdaly mejbury funksiýa: adatdan daşary çemeleşmeleri däl-de, hakyky syrlary dolandyrmak infrastrukturasyny gurmak. Kiçi toparlar üçin bu aşa iş ýaly bolup biler, ýöne şahsyýetiň açylmagynyň bahasy - töleg galplygy, hasaby togtatmak, maglumatlary bozmak habarnamalary - bu hukugy etmek synanyşygyndan ep-esli ýokary.

Häzirki zaman syrlaryny dolandyrmak derejeli çemeleşmä eýerýär. Infrastruktura derejesinde, “HashiCorp Vault”, “AWS Secrets Manager” ýa-da “Google Secret Manager” ýaly gurallar awtomatiki öwrüm mümkinçilikleri bilen merkezleşdirilen, eşidilýän şahsyýet ammaryny üpjün edýär. Bular diňe bir uly kärhanalar üçin däl - Doppler we Infisical ýaly hyzmatlar elýeterli nyrhlarda iki ýa-da üç işläp düzüjiniň toparyna birmeňzeş nagyş getirýär.

💡 DID YOU KNOW?

Mewayz replaces 8+ business tools in one platform

CRM · Invoicing · HR · Projects · Booking · eCommerce · POS · Analytics. Free forever plan available.

Start Free →

Kod derejesinde tertip has ýönekeý: şahsyýetnamalar hiç haçan deslapky koda degmeýär. Doly duralga. Düşündirişli setirlerde däl, mysal üçin faýllarda däl, hakyky bolup çykýan galp görnüşli gymmatlyklar bilen synag enjamlarynda däl. detekt-syrlar ýa-da gitleaks ýaly gurallary işleýän gurallary uzakdaky ammarlara ýetmezden ozal bozuň. Bu çeňňekler, wakalara jogap aladalaryny düzmek üçin birnäçe minut wagt alýar.

Çylşyrymly amaly bölümleri işleýän guramalar üçin - CRM iş akymlaryndan başlap, aýlyk integrasiýasyna çenli müşderileriň bron ulgamlaryna çenli hemme zady dolandyrmak - merkezleşdirilen şahsyýet dolandyryşy has möhüm bolýar. 207 iş modulyny bir amaly saýawan astynda birleşdirýän Mewayz ýaly platformalar bu ýörelge bilen gurulýar: şahsyýetnamalary we API integrasiýalary aýratyn modullara ýa-da aýratyn işläp düzüjileriň gurşawyna ýaýramaz ýaly platforma derejesinde dolandyrylýar. Bir açar aýlanmaly bolanda, on ýedi dürli integrasiýa nokadynda däl-de, bir ýerde bolýar.

Hasaplaşyk hüjümi wektory: Howp modelini döredijiler baha berme

Howpsuzlyk ara alyp maslahatlaşmalary köplenç maglumatlaryň bozulmagyna we rugsatsyz girişlere gönükdirilýär. Gemini täsir etmek meselesi deň derejede ünsi çekmeli üçünji howp modelini goşýar: hasaplaşyk galplygy.

Uly dil modeliniň bahasy gaty gymmat. GPT-4 we Gemini Ultra prosessor belgileriniň hersiniň bir böleginde, ýöne masştabda - müňlerçe haýyş, millionlarça bellik - bu fraksiýalar müňlerçe dollara çalt goşýar. Açyk AI API düwmelerini açan hüjümçiler hökmany suratda maglumatlaryňyzy islemeýärler. Mugt hasaplamak isleýärler. Şahsyýet maglumatlaryňyzy öz AI hyzmatlaryny işletmek, gözleg ukybyny täzeden satmak ýa-da amaly programmalaryny synagdan geçirmek üçin ulanarlar - faktura size gidýänçä.

Bir işläp taýýarlaýjy, alty sagatdan az wagtyň içinde köpçülik ammarynda açylan Gemini açaryndan 23 000 dollar tölemeli dokumentleşdirdi. Hüjümçi derrew ekspluatasiýany awtomatlaşdyryp, Google-yň kezzaplygy ýüze çykýança ýokary öndürijilikli nesil işlerini yzygiderli ýerine ýetirdi. Uzak çekeleşikli işden soň dörediji ahyrky netijede tölegleri yzyna aldy, ýöne önümçilik hyzmatlaryny alyp, şol döwürde hasap togtadyldy.

Şonuň üçin töleg duýduryşlary we kwota çäkleri dogry syrlary dolandyrmagyň ornuny tutmaýar - olar size hiç haçan zerur bolmaz diýip umyt edýän iň soňky gorag ugry. AI API hasaplarynda aýlyk çykdajy çäklerini kesgitlemek indi tablisanyň paýy, ýöne hakyky gorag şol şahsyýetnamalaryň hiç haçan syzmazlygyny üpjün edýär.

Geçiş geçirýän toparlar üçin amaly ädimler

Toparyňyz köne akyl nusgasy boýunça Google API integrasiýasyny gurýan bolsa we indi Gemini stakana goşýan bolsa, ine, hakyky düzediş barlag sanawy:

1. Bar bolan ammarlary derrew barlaň. Diňe häzirki HEAD däl-de, doly git taryhyňyza truffleHog ýa-da gitleaks işlediň. Esasanam geçmişde Google API açary ulanylan ammarlara üns beriň.
2. exposedhli açylan açarlary aýlaň. Eger Gemini açary haýsydyr bir borçnamada ýüze çykan bolsa, oňa zyýan ýetendigini çaklaň. Ony ýatyryň we täzesini dörediň. Kimdir biriniň "hakykatdanam" tapylandygyna baha bermäge synanyşmaň.
3. Öňünden skanirlemegi amala aşyryň. Her bir döredijiniň maşynyna we CI / CD turbageçirijilerine geçip bolmaýan derweze hökmünde gizlin kesgitleýji çeňňekleri guruň.
4. Esasy inwentar dörediň. Haýsy hyzmatlaryň haýsy şahsyýetnamasynyň bardygyny, kimiň eýesiniň, iň soňky gezek haçan aýlanandygyny we nirede ulanylýandygyny biliň. Elektron tablisasy gowy başlangyç nokady; gizlin menejer barmaly ýeri.
5. Hasap duýduryşlaryny we gaty çäkleri belläň. Her AI API hasabynda duýduryşlary garaşylýan aýlyk çykdajylaryňyzyň 50% we 80% -inde düzüň we katastrofiki hasaplaşyk hadysalarynyň öňüni alyp biljek gaty çäkleri belläň.
6. Täze akyl modelini aç-açan resminamalaşdyryň.

Platforma bagly kärhanalar üçin has giň sapak

Gemini ýagdaýy, üçünji tarap platformalary bilen çuňňur integrirlenen islendik işe täsir edýän bir nagşy görkezýär: platformalar ösýär we howpsuzlyk duruş talaplary olar bilen ösýär, ýöne şol platformalary ulanýan toparlaryň institusional endikleri köplenç ädim ätmeýär. Düýn howpsuz bolan zat şu gün howply we bu iki ştatyň arasyndaky boşluk bozulmalaryň bolýan ýeri.

Bu, çylşyrymly amaly bukjalary işleýän kärhanalar üçin has ýiti. Müşderi hyzmaty, analitika, mazmun döretmek we önüm teklipleri boýunça AI bilen işleýän aýratynlyklary ulanýan bir kompaniýa, onlarça dürli kontekstde Gemini integrasiýasyna eýe bolup biler - şahsyýetnamalar biri-birine laýyk gelmese, olaryň her biri täsir edip biler. Çözüw diňe bir özbaşdak ösdüriji endikleri däl; binagärlik. Ygtyýarnama elýeterliligi merkezleşdirilmeli, barlagdan geçirilmeli we platforma derejesinde dolandyrylmaly.

Häzirki zaman işewürlik ulgamlary muny göz öňünde tutup has köp dizaýn edilýär. Haçan-da Mewayz AI mümkinçiliklerini öz toplumyna - akylly CRM iş akymlaryndan başlap, 207 modully ekosistemada awtomatiki analitika çenli birleşdirende - şahsyýet dolandyryşy programma gatlagynda däl-de, infrastruktura gatlagynda dolandyrylýar. Aýry-aýry modul döredijiler çig API düwmelerini dolandyrmaýarlar; aýlaw syýasatlaryny ýerine ýetirýän, gözegçilik barlagyny amala aşyrýan we bir zat ýalňyş bolsa partlama radiusyny çäklendirýän abstraksiýa gatlaklary arkaly mümkinçiliklere girýärler. Gemini döwrüniň talap edýän arhitekturasy: diňe bir gowy endikler däl, eýsem dogry endigi ýeke-täk elýeterli edýän has gowy ulgamlar.

Google Kartalar we YouTube üçin rugsat beriji API açar modelini döretmekde ýalňyşlyk goýbermedi. Bu model şol hyzmatlar üçin laýykdy. APIöne API-leriň mümkinçilikleri we çykdajy profilleri düýpgöter ösýärkä - we AI API-leriň, şol ewolýusiýanyň iň ýiti inflýasiýa nokadyny görkezýändigi sebäpli, tutuş pudak öňküsi ýaly täzeden başlamaly. Bu gurşawda gülläp ösýän döredijiler köne düzgünleri iň gowy öwrenenler däl-de, düzgünleriň düýpgöter üýtgändigini bilýänler bolmaz.

Freygy-ýygydan soralýan soraglar

Näme üçin Google API açarlary köpçülige aýan etmek üçin howpsuz hasaplandy?

Google köp sanly API-lerini - Kartalar, YouTube, Placeserleri - müşderi tarapyndan ulanmak üçin dizaýn etdi, ýagny düwmeler bilkastlaýyn hiç kime görünmeýän öňdäki koda girizildi. Howpsuzlyk modeli, esasy gizlinlige däl-de, domen sanawlary we salgylanma barlaglary ýaly ulanyş çäklendirmelerine daýanýardy. Ençeme ýyllap açyk açar, derrew aýlanmagy talap edýän möhüm gowşaklyk däl-de, konfigurasiýa meselesi hasaplandy.

Google Gemini API açarlaryny hödürläninde näme üýtgedi?

Miras Google API-lerinden tapawutlylykda, Gemini API açarlary adaty syrlar ýaly işleýär - faktura hasabyňyza rugsatsyz tölegleriň, modeliň hyýanatçylykly ulanylmagynyň ýa-da sizi halas etmek üçin içerki domen çäklendirmesiz kwotanyň tükenmegine sebäp bolup biler. Üýtgeşiklik, indi döredijiler Gemini düwmelerine AWS şahsyýetnamasy ýa-da Stripe gizlin açarlary ýaly tertip-düzgün bilen çemeleşmelidigini, olary serwer tarapynda saklamalydygyny we hiç haçan müşderi ýüzünde kod açmaly däldigini aňladýar.

Häzirki wagtda AI hyzmatlary üçin döredijiler API açarlaryny nädip ygtybarly dolandyrmaly?

Iň oňat tejribe, AI API düwmelerini serwerde daşky gurşaw üýtgeýjileri hökmünde saklamak, hiç haçan wersiýa gözegçilik edilýän faýllarda ýa-da müşderi bukjalarynda saklamakdyr. Gizlin dolandyryjyny ulanyň, düwmeleri yzygiderli aýlaň we üpjün edijiniň derejesinde çykdajy çäklerini belläň. “Mewayz” ýaly platformalar - app.mewayz.com saýtynda 19 dollar / aýda 207 modully iş ulgamy - toparlar hyzmatlaryň üsti bilen açarlary elde ulanmazlygy üçin öz infrastrukturasynyň çäginde API şahsyýet dolandyryşyny dolandyrýarlar.

Gemini API açaryny tötänleýin açan bolsam näme etmeli?

Google Cloud Console arkaly ylalaşylan açary derrew ýatyryň we başga bir zat etmezden ozal çalyşyň. Açaryň ýygnalandygyny görkezip biljek garaşylmadyk ulanyş tüpeňleri üçin töleg paneli barlaň. Soňra kod koduňyzy, CI / CD gurşaw üýtgeýjilerini we beýleki syzdyrylan şahsyýet maglumatlary üçin islendik ammarlary gözden geçiriň. Wakany aç-açan töleg şahsyýetnamasy ýaly ediň - tapylandygyny çaklaň we şoňa görä hereket ediň.