82.000 Dollar in zwei Tagen: Gestohlener KI-Schlüssel könnte kleines Startup ruinieren

Ein kleines Software-Startup aus Mexiko steht vor dem Ruin. Nachdem ein Google-Cloud-API-Key – also ein digitaler Zugangsschlüssel zu einem Cloud-Dienst – in die Hände von Dritten gelangt ist, entstand bei Google innerhalb von 48 Stunden ein Rechnungsbetrag von über 82.000 US-Dollar. Wie der betroffene Entwickler auf Reddit berichtet, betragen die Kosten normalerweise gerade einmal 180 US-Dollar im Monat. Der Großteil der Kosten sei durch massenhafte Anfragen an die Modelle Gemini 3 Pro Image und Gemini 3 Pro Text entstanden.

Laut eigenen Angaben handelt es sich um eine kleine Firma, die aus nur drei Entwicklern besteht – und Googles Forderung übersteigt deren Kontostand um ein Vielfaches. Es bleibt nur die Hoffnung, dass Google die Rechnung erlassen könnte, da die enormen Kosten offenbar durch missbräuchliche Nutzung eines gestohlenen API-Keys entstanden sind. Auf Anfrage verwies Google jedoch lediglich auf das Shared Responsibility Model. Das bedeutet: Der Anbieter stellt zwar die Infrastruktur bereit, für die Sicherheit von Zugangsdaten sind jedoch die Kunden selbst verantwortlich. Ob Google die Rechnung erlassen wird, ist daher unklar. Eine Chance auf Kulanz seitens Google scheint also gering zu sein.

Ursache unbekannt

Wie der Key in falsche Hände gelangt ist, bleibt unklar. Möglich wäre ein Datenleck bei Google oder mangelnde IT-Sicherheitsvorkehrungen seitens des betroffenen Unternehmens. Welche Maßnahmen zuvor zum Schutz vor unbefugten Zugriffen ergriffen wurden, ist nicht bekannt. Laut eigenen Angaben hat die betroffene Firma jedoch diverse Maßnahmen ergriffen, nachdem man auf den Vorfall aufmerksam wurde. Dabei wird auch die Aktivierung einer Zwei-Faktor-Authentifizierung in allen Zugängen genannt, was darauf hindeutet, dass diese zuvor nicht aktiviert war. Mit solchen Sicherheitsmaßnahmen hätte sich ein unbefugter Zugriff möglicherweise verhindern oder zumindest deutlich erschweren lassen.

Auf Reddit zeigen viele Nutzer Mitgefühl und raten dem Startup, den Support weiter zu kontaktieren und auf Kulanz zu hoffen. Andere sind deutlich kritischer und mutmaßen, dass grundlegende Sicherheitsmaßnahmen nicht umgesetzt wurden. Gleichzeitig gibt es viel Kritik an Cloud-Anbietern allgemein. Viele Nutzer halten es für problematisch, dass es bei einigen Diensten keine echten Kostenlimits gibt, die eine ungewöhnliche Nutzung automatisch stoppen.