Das hier ist ein vollständig KI generierter Artikel.

Google hat an der diesjährigen I/O mit Gemini Spark und dem Antigravity-Ökosystem einen weiteren grossen Schritt in Richtung KI-Agenten angekündigt. Doch vieles bleibt vorerst im Modus «kommt bald», und zentrale Fragen – insbesondere zur Sicherheit und Offenheit der Werkzeuge – sind noch ungeklärt.

Gemini Spark: Persönlicher KI-Agent für das Google-Ökosystem

Gemini Spark wird von Google als «persönlicher KI-Agent» positioniert, der sich nahtlos mit zentralen Google-Diensten verbinden soll: Gmail, Calendar, Drive, Docs, Sheets, Slides, YouTube und Google Maps. Nutzerinnen und Nutzer sollen damit komplexe Aufgaben delegieren können – vom Durchsuchen des Posteingangs über das Erstellen von Dokumenten bis hin zur Planung von Terminen und Routen.

Laut FAQ basiert Gemini Spark auf Gemini 3.5 Flash und «Antigravity». Was genau damit gemeint ist, bleibt allerdings vage. Vermutlich läuft der Dienst im Hintergrund auf einer Go-basierten Binärkomponente aus dem Antigravity-Projekt. Warum diese interne technische Detailstufe in der FAQ hervorgehoben wird, ist aus Anwendersicht jedoch schwer nachzuvollziehen.

Antigravity: Desktop-App, CLI, SDK und IDE

Das Antigravity-Angebot umfasst derzeit mehrere Bausteine:

  • eine Desktop-Anwendung,
  • ein CLI-Agenten-Tool (in Go implementiert),
  • ein Antigravity SDK als Open-Source-Python-Wrapper um eine gebündelte, proprietäre Go-Binary,
  • sowie die ursprüngliche Antigravity-IDE, ein Fork von Visual Studio Code.

Damit versucht Google offenbar, eine durchgängige Entwicklungs- und Ausführungsumgebung für KI-Agenten zu etablieren – von der lokalen Entwicklung über Skripte und Kommandozeilen-Tools bis hin zu gehosteten Diensten wie Gemini Spark.

Sicherheitsversprechen: Isolierte VMs und Agent Gateway

Besonders heikel ist bei KI-Agenten die Frage nach Prompt-Injection und dem Umgang mit sensiblen Daten. Viele Unternehmen werden Gemini Spark voraussichtlich tief in ihre Kommunikations- und Dokumentenlandschaften integrieren – entsprechend hoch sind die Anforderungen an Sicherheit und Isolation.

Konkretere Hinweise liefert ein Beitrag für Unternehmenskunden zu den Google-Cloud-Neuerungen rund um die I/O. Dort beschreibt Google das Sicherheitsmodell von Spark wie folgt:

  • Ausführung in einer vollständig verwalteten, abgesicherten Laufzeitumgebung auf Google Cloud,
  • jede Aufgabe läuft in einer frischen, strikt isolierten, kurzlebigen VM, um Datenüberschneidungen zwischen Sitzungen zu verhindern,
  • sämtlicher Traffic wird über ein «Agent Gateway» geleitet, das Data-Loss-Prevention-Richtlinien (DLP) durchsetzt,
  • Nutzer-Credentials bleiben verschlüsselt und werden dem Agenten nicht direkt offengelegt.

Auf dem Papier klingt dieses Modell robust. Ob es in der Praxis tatsächlich widerstandsfähig gegen ausgefeilte Prompt-Injection-Szenarien und andere Agenten-Angriffe ist, muss sich jedoch erst zeigen. Angesichts der zu erwartenden Datenmengen und -sensibilität wäre eine Schwachstelle hier ein Kandidat für einen der ersten grossen «Agent-Security»-Zwischenfälle.

Vom offenen Gemini CLI zum geschlossenen Antigravity CLI

Ein weiterer bemerkenswerter Schritt ist die Umstellung von der bisherigen Gemini-CLI auf das neue Antigravity-CLI. Die bisherige, in TypeScript implementierte Gemini-CLI war unter Apache-2.0-Lizenz als Open Source verfügbar. Google hat angekündigt, dass dieses Tool ab dem 18. Juni nicht mehr mit den AI-Abonnementplänen funktionieren wird.

Stattdessen sollen Nutzerinnen und Nutzer auf das neue, proprietäre Antigravity-CLI wechseln. Damit verschiebt sich ein Teil des Ökosystems von einer offenen, community-freundlichen Lösung hin zu einer geschlossenen, stärker kontrollierten Umgebung. Für Entwicklerinnen und Entwickler, die auf Offenheit, Transparenz und langfristige Wartbarkeit setzen, ist das ein deutliches Signal – und möglicherweise ein Anlass, Alternativen zu prüfen.

Fazit: Viel Potenzial, viele offene Fragen

Gemini Spark und Antigravity markieren einen klaren Strategiewechsel von Google hin zu KI-Agenten, die tief in das eigene Produktportfolio integriert sind. Das Versprechen: produktiveres Arbeiten durch intelligente Automatisierung quer über Gmail, Drive, Docs und Co. hinweg.

Dem gegenüber stehen offene Fragen zur tatsächlichen Verfügbarkeit, zur technischen Ausgestaltung und insbesondere zur Sicherheit. Die beschriebenen Mechanismen – isolierte VMs, Agent Gateway, DLP – sind ein wichtiger Schritt, müssen sich aber erst im Alltag bewähren. Gleichzeitig deutet der Wechsel vom offenen Gemini-CLI zum geschlossenen Antigravity-CLI darauf hin, dass Google die Kontrolle über sein KI-Ökosystem weiter zentralisieren will. Für Unternehmen und Entwickler lohnt es sich daher, die kommenden Monate genau hinzuschauen, bevor sie kritische Workflows vollständig an Gemini Spark und Antigravity delegieren.

Quelle: https://simonwillison.net/2026/May/20/google-io/