گوگل به توسعهدهنده هشدار هک داد، ولی ۱۱ هزار دلار ازش گرفت
گوگلخلاصهٔ کاملتر
به گزارش The Register، طی ۴۸ ساعت از ۷ تا ۸ ژوئن، حساب Google Cloud یه توسعهدهنده به اسم چارلز جونز ۱۱٬۰۸۹٫۷۷ دلار هزینه ثبت کرد که بیشترش مربوط به استفاده از مدلهای تولید تصویر Gemini بود. ولی جونز که یه توسعهدهندهٔ تکنفرهست و سایتهای SEO و بیمه میگردونه، به The Register گفته اصلاً هیچ گردشکاریای نداره که تصویر با هوش مصنوعی بسازه.
گوگل بههرحال حسابش رو تعلیق کرد. تو اعلان تعلیق که ۷ ژوئن براش فرستادن، دلیل اینطور ذکر شده که حسابش «درگیر فعالیت سوءاستفادهگرانهٔ سازگار با منابع هایجکشده» بوده. به گفتهٔ جونز، ریشهٔ ماجرا یه «کلید سرویساکانت firebase-adminsdk لو رفته» بوده. او مطابق دستور گوگل قدمهای لازم رو برداشت، سرویساکانت رو غیرفعال و کلید رو باطل کرد و حسابش دوباره فعال شد؛ ولی تیم صورتحساب Google Cloud بارها از بخشیدن هزینهها خودداری کرده.
طبق گزارش، شکایت دربارهٔ هزینههای ناشی از استفادهٔ متقلبانه از کلید API بین کاربران Google Cloud کم نیست. فوریه یه توسعهدهنده تو ویتنام ادعا کرد که لو رفتن یه کلید API به بیش از ۸۲ هزار دلار هزینه تو ۴۸ ساعت منجر شده، و یه ماه بعد گزارش مشابهی با بیش از ۱۰ هزار دلار تو Reddit مطرح شد. مقاله میگه فارغ از اینکه تقصیر با کیه، گوگل ممکنه توسعهدهنده رو مسئول هزینههای غیرمجاز بدونه، حتی اگه بانکِ صادرکنندهٔ کارت اعتباری اون تراکنش رو بهعنوان تقلب برگردونده باشه.
نکتهٔ مهم اینه که به گفتهٔ نویسنده، گوگل هنوز عمومی یه مکانیزم برای سقفگذاری روی خرج Google Cloud منتشر نکرده. قابلیت Spend Caps فقط بهصورت پیشنمایش خصوصیه؛ محدودیتهای سطح API «برای سقف خرجِ کل پروژه طراحی نشدن»؛ و Budget Alerts هم بهصورت خودکار جلوی استفاده یا صورتحساب رو نمیگیرن. مارس هم گوگل یه سقف خرجِ آزمایشی برای Gemini API آورد، ولی خودش گفته این سقف ۱۰ دقیقه تأخیر داره و مشتری مسئول خرجِ همون بازهست.
به گفتهٔ جونز، سؤال اصلیای که جوابش رو نمیگیره اینه که تیم Trust & Safety گوگل سریع بهش هشدار داد که یه کلید لو رفته، ولی هیچ مسیری بهش نداده که ببینه اون کلید کجا و چطور افشا شده؛ نه لاگی، نه ردی، نه جزئیات فارنزیکی. او میگه تنها کسی بوده که به اون VM دسترسی داشته و توصیههای امنیتی گوگل رو رعایت کرده، و میپرسه چطور یه VM تکدسترسی یه کلید لورفته تولید میکنه و چرا بار اثباتش رو دوش اونه. The Register دو بار از گوگل پرسیده چرا بازپرداخت رو رد میکنه، ولی جوابی نگرفته.
نکات کلیدی:
- حساب Google Cloud یه توسعهدهنده تو ۴۸ ساعت ~۱۱ هزار دلار هزینه خورد، بیشترش از Gemini
- علت یه کلید سرویساکانت firebase-adminsdk لو رفته بود و گوگل حساب رو تعلیق کرد
- خودِ گوگل هشدار هایجک داد، ولی تیم صورتحساب هزینهها رو نمیبخشه
- این نوع شکایتها کم نیست؛ نمونهها شامل ۸۲ هزار و ۱۰ هزار دلار هزینهٔ متقلبانهست
- گوگل هنوز سقف خرج عمومی و مؤثری برای Google Cloud عرضه نکرده
