Google I/O 2026：Gemini Spark 个人 AI 代理与 Antigravity 平台亮相，细节仍模糊
Google I/O 2026 发布 Gemini Spark 个人 AI 代理，可原生连接 Gmail、Calendar 等应用，并基于 Gemini 3.5 Flash 和神秘的 Antigravity 平台。本文梳理核心信息、中文用户可用性及 prompt injection 安全风险。
一句话看懂
Google I/O 2026 发布 Gemini Spark 个人 AI 代理，可连接 Gmail 等应用，但运行在 Gemini 3.5 Flash 和神秘的 Antigravity 平台上，安全细节仍不明确。
详细发生了什么
Google I/O 2026 上，除了 Gemini 3.5 Flash 模型外，最引人注目的是 Gemini Spark——一个被描述为“你的个人 AI 代理”的产品。它能够原生连接 Gmail、Calendar、Drive、Docs、Sheets、Slides、YouTube 和 Google Maps 等 Google 应用。
然而，其 FAQ 中一个令人困惑的细节是：Gemini Spark 运行在 Gemini 3.5 Flash 和 Antigravity 上。Antigravity 是什么？根据 antigravity.google 网站，Antigravity 包括一个桌面应用、一个用 Go 编写的 CLI 代理工具、一个开源 Python SDK（封装了闭源的 Go 二进制文件），以及一个基于 VS Code 的 IDE。
作者 Simon Willison 指出，Gemini Spark 可能运行在 Antigravity 的 Go 二进制文件上，但为何要在 FAQ 中提及这一点尚不清楚。此外，关于 Gemini Spark 如何防范 prompt injection 风险，目前仅能从面向企业客户的 Google Cloud 博客中找到有限信息。
中文圈视角
对于中文用户，Gemini Spark 目前可能无法直接使用——需要 Google 账号且可能受限于区域。国内类似产品如钉钉的 AI 助理、百度智能云的“智能工作平台”等，但功能深度和生态整合上仍有差距。
Antigravity 平台的出现值得关注：它可能代表 Google 在 agent 基础设施上的新方向，但闭源 Go 二进制文件意味着开发者无法完全掌控。中文开发者若想复现类似能力，可关注开源替代如 LangChain 或 AutoGPT，但需自行集成 Google 服务。
安全方面，prompt injection 是 agent 产品的普遍风险。国内监管对 AI 代理的数据访问权限有严格限制，Gemini Spark 若进入中国，需通过数据出境安全评估。目前中文社区对此讨论较少，但这是企业用户必须关注的盲点。
几条值得记住的细节
- Gemini Spark 可原生连接 Gmail、Calendar、Drive、Docs、Sheets、Slides、YouTube 和 Google Maps。
- 其运行在 Gemini 3.5 Flash 和 Antigravity 上，Antigravity 包含桌面应用、CLI 工具、Python SDK 和 VS Code IDE。
- Antigravity SDK 是开源 Python 封装，但底层 Go 二进制文件是闭源的。
- 关于 prompt injection 的防护细节，目前仅在企业客户博客中有提及。
- Gemini Spark 尚未全面可用，许多功能“即将推出”。
一句话总结
Gemini Spark 是 Google 在个人 AI 代理领域的重要一步，但安全细节和可用性仍需观望，中文用户短期内难以直接受益。