[业内新闻动态] [【转载】] API启用后，数千个可通过Gemini Access访问的Google Cloud公共API密钥遭到泄露

结论

Google Cloud API密钥因默认权限及API启用流程缺陷，导致未授权访问Gemini端点的风险被放大。攻击者可利用暴露于客户端代码中的密钥（如JS中硬编码的AIza开头密钥），触发敏感文件读取、配额消耗及LLM调用成本欺诈。核心问题在于API密钥权限动态扩展缺乏透明度，且默认配置未限制API作用域。

分析路径（T00ls方法论）

L1 攻击面识别

1. 暴露源（Source）：
   • 客户端代码（如网页JS、Android应用）中硬编码的Google API密钥（AIza开头）。
   • 默认未限制的API密钥（覆盖所有启用的API，含Gemini）。
2. 攻击面（Sink）：
   • Gemini端点（如/files、/cachedContents）被未授权调用，允许文件下载或LLM API滥用。
   • 计费关联：攻击者调用产生的费用计入受害者的Google Cloud账户。

L2 假设与验证

• 假设：启用Gemini API后，项目中现有API密钥自动获得访问权限，且无变更通知。
• 验证步骤：
  1. 检查Google Cloud项目中已启用的API列表，确认Gemini是否被意外启用。
  2. 使用暴露的密钥尝试调用Gemini端点（如GET https://generativelanguage.googleapis.com/v1beta/models/gemini-pro:generateContent），观察是否返回敏感数据或成功调用。
  3. 审计API密钥的API restrictions设置，默认是否为“无限制”（允许所有API）。

L3 边界/异常场景

• 边界条件：
  • 仅启用Gemini API的项目，其密钥是否仍能被外部调用？
  • 未启用Gemini的项目，密钥是否因其他API关联间接暴露？
• 异常场景：
  • 攻击者通过/files端点下载非公开训练数据或用户上传文件。
  • 恶意调用Gemini API生成钓鱼内容，结合云函数触发链式攻击。

L4 防御反推与修复

• 防御机制失效点：
  • Google未在启用Gemini API时提示密钥权限变更，导致用户未及时限制。
  • 默认API密钥权限过大，未遵循“最小权限原则”。
• 修复路径：
  1. 权限收敛：为密钥显式绑定仅必要的API（如maps而非全局权限）。
  2. IP/域限制：设置API密钥的IP白名单或HTTP Referer限制（仅允许可信来源调用）。
  3. 监控异常流量：在Cloud Logging中监控Gemini API调用频率（如突增的generateContent请求）。

验证步骤

1. 密钥暴露检查：
   • 使用爬虫扫描自身域名JS代码，搜索AIza开头的字符串。
   • 检查GitHub/GitLab仓库是否提交过包含AIza的代码文件。
2. 权限验证：
   • 登录Google Cloud Console，进入APIs & Services > Credentials，检查每个密钥的Application restrictions和API restrictions配置。
3. 模拟攻击测试：
   • 使用暴露的密钥调用https://generativelanguage.googleapis.com/v1beta/models/text-bison:generateContent，若返回200且含生成文本，则证明权限滥用可能。

修复建议

1. 紧急操作：
   • 立即轮换所有暴露或权限过大的密钥，优先替换早期部署的密钥（如Truffle Security提到的历史密钥风险更高）。
2. 配置最小权限：
   • 为密钥绑定唯一API（如仅https://www.googleapis.com/auth/maps），禁用“无限制”模式。
3. 启用监控告警：
   • 在Cloud Monitoring中设置告警规则，当Gemini API调用频率超过阈值（如100次/小时）时触发通知。
4. 长期防御：
   • 部署Secrets Manager托管密钥，并通过服务账户动态授权（避免硬编码）。
   • 使用API Key Restriction工具链（如Cloud Endpoints）强制请求来源验证。

附录参考：

• Google官方密钥安全指南：https://cloud.google.com/docs/security/fundamentals/api-keys
• Truffle Security的API漏洞扫描工具：https://trufflesecurity.com/