#Firebase

なぜGemini APIを有効化したFirebaseキーが13時間で900万円を溶かすのか

2026年2月、Gemini APIを有効化した直後に既存のFirebaseキーが悪用され13時間で約900万円が請求される事案が発生。なぜ「公開して大丈夫」なはずのAPIキーが突然危険になったのか、構造的原因と対策を検証する。