Previously harmless Google API keys are now exposing Gemini AI data — what was low-risk yesterday can be critical today. Reassess secrets before attackers do. 🔑⚠️ #APIKeySecurity #SecureAI

https://www.bleepingcomputer.com/news/security/previously-harmless-google-api-keys-now-expose-gemini-ai-data/

Previously harmless Google API keys now expose Gemini AI data

Google API keys for services like Maps embedded in accessible client-side code could be used to authenticate to the Gemini AI assistant and access private data.

BleepingComputer

🚨 Giải pháp mới cho an toàn API Key: OKAP! Không cần tiết lộ key thực, giữ key riêng tài khoản, cho ứng dụng yêu cầu quyền truy cập tạm thời. Xóa bỏ ứng dụng ngay không thay đổi key gốc. Có sẵn Vault miễn phí & SDK Python. Bạn dùng OKAP? Góp ý thêm gì? #OKAP #BảoMậtAPI #TínhNăngMới #CôngNghệ #APIKeySecurity #DataPrivacy

https://www.reddit.com/r/LocalLLaMA/comments/1pu03gc/okap_open_key_access_protocol_like_oauth_but_for/