While users can restrict Google API keys (by API service and application), the vulnerability lies in the Insecure Default posture (CWE-1188) and Incorrect Privilege Assignment (CWE-269):
第二十二条 任何个人和组织不得从事下列侵犯公民个人信息或者危害数据安全的行为：
，推荐阅读safew官方下载获取更多信息
三星三折叠可能一代亡？总裁回应
“技术男”启用新防骗招式