Google AI编程工具Antigravity被曝安全隔离突破

我们很高兴您的到来。您可以期待 TNS 最优质的内容将在周一至周五送达，让您随时掌握最新资讯、保持最佳状态。

查收您的收件箱，获取确认邮件，您可以在其中调整偏好设置，甚至加入更多群组。

在您喜欢的社交媒体平台上关注 TNS。

在 LinkedIn 上成为 TNS 关注者。

在等待您的第一封 TNS 时事通讯时，查看最新的精选和热门故事。

Google 于 2025 年 11 月推出 Antigravity 时，其前提是开发者可以将整个编码任务交给 AI Agent，然后让它自动运行。但开发者仍然需要直接在代码编辑器中工作。

Google 于周四宣布，将通过面向 Visual Studio Code、Visual Studio、JetBrains IDE 和 Zed 的新扩展，把 Antigravity 整合到开发者现有的工作流程中。该公司还通过符合资格的 Gemini Enterprise 订阅提供 Antigravity。

这些扩展允许开发者在侧边栏中打开 Agent 对话、审查内联 diff、检查执行计划，以及委托多步骤工程任务，而无需将项目迁移到 Antigravity 2.0 桌面应用程序。同一 Antigravity 账户可在各环境中通用，因此用户无需单独登录或管理许可证。

每个 IDE 中的 Agent

VS Code 扩展现已通过 Microsoft 的扩展市场在 macOS、Linux 和 Windows 上可用，而面向 Visual Studio 2026 和 .NET 解决方案的扩展目前处于预览阶段。Google 还从 2026.2.1 版本开始支持 JetBrains 全套产品（包括 IntelliJ IDEA、PyCharm、WebStorm、GoLand、CLion 和 Rider），同时也支持 Zed。

在与开发者首选编辑器会面的策略下，Google 更容易打入企业工程团队，因为在这些团队中，人们很少使用完全相同的开发环境配置。

企业预算与防护栏

管理员可以为使用 Gemini Enterprise Standard、Plus 或 Standard Emerging Market 计划的员工开启 Google 的开发者工具。他们还可以为每个 Google Cloud 项目设置月度支出上限。当包含的配额用完时，Antigravity 要么关闭，要么切换到按量付费定价模式。Google 表示，针对个人用户和团队的控制功能将于今年晚些时候推出。

在此之前，同一版本、项目和区域中的所有用户共用同一批信用额度。Google 将配额解释为按月计算，但实际使用滚动七天池进行计量。池子重置时，任何剩余额度都会消失。

一项 nontrivial 的工程任务可能消耗 150,000 到 200,000 个 token，而多 Agent 交接每次在工作在各 Agent 之间传递时都会增加更多输入 token。

Token 消耗迅速攀升

这个配额消耗得很快。一项 nontrivial 的工程任务可能消耗 150,000 到 200,000 个 token，而多 Agent 交接每次在工作在各 Agent 之间传递时都会增加更多输入 token。最近发现，一个内置的 Claude Code skill 在回答问题之前加载了超过 200,000 个 token。如果没有为每位开发者设置默认分配额度，一个重度依赖 Agent 的工作流程可能在几小时内烧掉整个团队的配额池。

Google 不是第一个面对这个问题的供应商。Microsoft 最近为其工程部门引入了 AI token 预算，因为他们发现许多工程师每月在 token 上的花费高达数百至数千美元。据报道，Uber 在 2026 年的前四个月就耗尽了全部 AI 编码预算。Amazon 的一个内部项目（旨在将作者记录与产品列表进行匹配）超出了计划预算的 860%。

安全策略跟随认证

企业开发者使用公司凭据登录，然后选择 Antigravity 应使用的 Google Cloud 项目和区域。组织可以通过 Workforce Identity Federation 连接到他们现有的身份提供商，而开发者也可以使用 Application Default Credentials 进行身份验证。

一旦通过身份验证，Agent 会话将继承组织的 IAM 策略、VPC Service Controls 和区域数据边界。Google 表示，来自企业 Antigravity 会话的数据不会用于训练其基础模型。

一旦其中一个连接到达生产系统，一个错误的设置可能会带来严重后果。

管理员可以限制 Agent 的工作区、阻止浏览器访问，并决定它可以使用哪些 MCP 服务器。一旦其中一个连接到达生产系统，一个错误的设置可能会带来严重后果。例如，ElevenLabs 的 MCP 服务器允许 Claude 从聊天窗口中删除生产语音 Agent。这种级别的连接需要像任何其他特权访问一样对待。

将 Antigravity 放入现有编辑器中，让 Google 可以在不要求全公司工具变更的情况下，将 Agent 部署到开发者的机器上，而 Gemini Enterprise 将每个会话绑定到相同的策略和项目预算，无论它是从 VS Code 还是 JetBrains 启动。开发者可以切换编辑器而无需改变 Agent 可以访问的范围或其计费方式。

扩展程序只是把 Antigravity 带进了门；控制平面决定了它进入之后能做什么。