Google I/O 2026：Gemini Spark 與 Antigravity 深度解析
Simon Willison 分析了 Google I/O 2026 發佈的 Gemini Spark 個人 AI 代理，該代理原生集成 Google 應用，但 FAQ 中提到的 Antigravity 平台引發困惑。文章詳細討論了 Spark 的安全措施（隔離 VM、DLP）以及作者對 prompt injection 風險的擔憂，並提及開源 Gemini CLI 將被閉源 Antigravity CLI 取代。
在今年的 Google I/O 大會上，谷歌發佈了一系列 AI 產品更新，其中最引人注目的是 Gemini Spark 和 Antigravity 平台。然而，作者 Simon Willison 在博文中表達了對預覽版內容的謹慎態度，因為他堅持“只寫自己能夠實際體驗的東西”，而許多發佈內容標註為“即將推出”。他更傾向於報道已經廣泛上線的功能，因為過去預覽版與最終發佈版之間存在差異。
Gemini Spark 被描述為“你的個人 AI 代理”，能夠原生連接 Gmail、Calendar、Drive、Docs、Sheets、Slides、YouTube 和 Google Maps 等 Google 應用。這聽起來像是對 OpenAI 競爭對手 Claude 的回應。然而，其 FAQ 中的一條信息令人費解：“Gemini Spark 運行在 Gemini 3.5 Flash 和 Antigravity 上。”Antigravity 目前包括桌面應用、Go 編寫的 CLI 工具、開源 Python SDK（封裝了閉源 Go 二進制文件）以及基於 VS Code 的 IDE。Willison 推測用户端的託管代理產品可能運行在那個 Go 二進制文件上，但他不明白為什麼這一點值得在 FAQ 中提及。
關於安全性，Willison 自然關注了 prompt injection 風險。他引用了谷歌面向企業客户的博客文章，其中指出 Spark 在完全託管的安全運行時上運行，每個任務在嚴格隔離的臨時虛擬機中執行，數據不會跨會話重疊。所有流量通過安全代理網關，強制執行數據防泄漏（DLP）政策，用户憑證完全加密且不直接暴露給代理。儘管如此，Willison 仍表示擔憂：“考慮到很快將有很多人通過 Gemini Spark 傳輸非常敏感的數據，我希望他們能把這個做得無懈可擊，否則這將成為我們尚未見過的代理安全‘挑戰者災難’的頭號候選。”
此外，谷歌宣佈開源 Gemini CLI 工具（Apache 2.0 許可，TypeScript 編寫）將於 2026 年 6 月 18 日起停止與 AI 訂閲計劃兼容，由新的閉源 Antigravity CLI 替代。這一轉變引發了社區對谷歌走向封閉生態的討論。