Ключи ИИ в публичном JS: чужой жжёт вашу квоту

sk- и sk-ant- на витрине — это не «конфиг», это прямой счёт. Проверка за минуту.

Фронтенд иногда тащит ключ модели «чтобы быстрее». Любой, кто открыл DevTools, может жечь квоту OpenAI/Anthropic/Gemini на ваш счёт.

Orb44 смотрит только публичную главную и same-host скрипты. Репозиторий не клонируем и SAST кода нейросети не делаем.

Если красный — перевыпустите ключ, уберите его с фронта, оставьте на сервере. Зелёный значит: на этой странице известных паттернов не увидели.

Проверка: orb44.com/ai-keys.