Google I/O 2026：Gemini Spark と Antigravity の詳細分析
Simon Willison 氏は、Google I/O 2026 で発表された Gemini Spark を分析。Google アプリとネイティブ連携するパーソナル AI エージェントだが、FAQ に記載された Antigravity の役割が不明瞭。セキュリティ対策（分離 VM、DLP）やプロンプトインジェクションリスクへの懸念、オープンソース Gemini CLI の廃止とクローズドソース Antigravity CLI への移行について解説。
今年の Google I/O では、Google は多くの AI 製品アップデートを発表しました。中でも最も注目を集めたのは、Gemini Spark と Antigravity プラットフォームです。しかし、著者の Simon Willison 氏は、「実際に試せないものについては書かない」という方針から、プレビュー版の内容については慎重な姿勢を示しています。彼は、過去にプレビュー版と一般公開版で差異があった経験から、一般提供されている機能を優先して取り上げることを好んでいます。
Gemini Spark は「あなたのパーソナル AI エージェント」として説明され、Gmail、Calendar、Drive、Docs、Sheets、Slides、YouTube、Google Maps などの Google アプリとネイティブに連携します。これは OpenAI の競合製品に対する回答のように見えます。しかし、FAQ には混乱を招く一文があります：「Gemini Spark は Gemini 3.5 Flash と Antigravity 上で動作します。」Antigravity は現在、デスクトップアプリ、Go で書かれた CLI ツール、オープンソースの Python SDK（クローズドソースの Go バイナリをラップ）、および VS Code フォークの IDE として提供されています。Willison 氏は、ユーザー向けホスト型エージェント製品がその Go バイナリ上で動作するのではないかと推測しつつ、FAQ にその情報を含める意義に疑問を呈しています。
セキュリティ面では、Willison 氏は当然プロンプトインジェクションのリスクに注目しました。Google がエンタープライズ顧客向けに公開したブログ記事によると、Spark は完全管理されたセキュアランタイム上で動作し、各タスクは厳密に分離された一時 VM で実行され、セッション間でデータが重複することはありません。すべてのトラフィックはセキュアな Agent Gateway を経由し、データ損失防止（DLP）ポリシーが適用され、ユーザー認証情報は暗号化されてエージェントに直接公開されません。それでも Willison 氏は、「近い将来、非常に多くの人々が Gemini Spark を通じて機密データを送信することになるでしょう。彼らがこれを完璧に防御できていることを願います。そうでなければ、これはまだ見ぬエージェントセキュリティの『チャレンジャー災害』の最有力候補になるでしょう」と懸念を示しています。
さらに、Google はオープンソースの Gemini CLI ツール（Apache 2.0 ライセンス、TypeScript）が 2026 年 6 月 18 日をもって AI サブスクリプションプランとの互換性を停止し、新しいクローズドソースの Antigravity CLI に置き換えられることを発表しました。この移行は、Google のクローズドエコシステムへのシフトとしてコミュニティで議論を呼んでいます。