vazamento de chave de API

Código escrito por IA vazou uma chave de API e gerou cobranças fraudulentas — a verdadeira causa foi um CVSS 10.0 sem correção

O pico na fatura era um sintoma. A causa real foi um RCE público CVSS 10.0 sem correção. Um caso anonimizado, destilado em lições defensivas.