开发者称谷歌警告其账号遭劫持，但仍向其收取1.1万美元

- 事件核心：一名开发者声称自己的 Google Cloud 账号被黑客劫持并产生巨额费用，Google 虽然发出了可疑活动警告，但未及时阻止计费，事后仍要求使用者支付约 11,000 美元（约 8 万人民币）的账单。 - 关键背景：Google Cloud 采用“谁拥有 API 密钥/服务账号，谁为该账号的消费负责”的模式。一旦密钥泄露（例如开发者误将密钥上传至公开代码仓库），攻击者可以用其部署大量计算资源进行加密货币挖矿，产生天价费用。 - 这类“云账单惊魂”事件并不罕见。AWS、Azure、Google Cloud 每年都会发生多起类似投诉。各云平台通常在事后提供“善意减免”（goodwill credit），但并无强制免单保障。 - 此报道再次引发对“云厂商在发现异常活动时是否有责任主动关停服务”的讨论，也提醒开发者在代码中管理好凭据（credentials）的重要性。