Google Antigravity ist eine sogenannte “Agent-First”-Entwicklungsplattform, die traditionelle Code-Editoren in ein Kontrollzentrum für autonome KI-Agenten umwandelt. Angetrieben durch Googles Gemini-Modell ermöglicht die IDE es Entwicklern, komplexe mehrstufige Engineering-Aufgaben an unabhängige KI-Worker zu delegieren, die Code planen, ausführen und verifizieren können.
Die kritische Schwachstelle, die Google im späten Februar patched, entstand durch unzureichende Input-Validierung in einem Parameter. Dies ermöglichte Angreifern, Befehle einzuschleusen, die über eine Dateisuchoperation ausgeführt wurden. Besonders problematisch: Die Forscher zeigten, wie die Sicherheitsfunktionen des Secure Mode umgangen werden konnten. Noch beunruhigender ist die Methode der “indirekten Prompt-Injection” – ein Angreifer kann bösartigen Code in Kommentare harmlos wirkender Quellcode-Dateien einfügen. Wenn ein Entwickler diese aus einem öffentlichen Repository herunterlädt, führt der KI-Agent automatisch die versteckten Anweisungen aus.
Parallel zur technischen Schwachstelle dokumentierten Malwarebytes-Forscher eine aggressive Malware-Kampagne. Die Domain google-antigravity(.)com ahmte die legitime Plattform nach und verteilte einen trojanisierten Installer. Zunächst wird tatsächlich die echte IDE installiert – ein klassischer Trick, um Verdacht zu vermeiden. Im Hintergrund laden zwei PowerShell-Skripte jedoch gefährliche Stealer-Malware nach.
Diese Malware zielt auf sensible Daten ab: Passwörter, Browser-Cookies, Autofill-Daten, Messaging-Apps, Krypto-Wallets, Gaming-Plattformen und FTP-Clients. Besonders raffiniert sind die zusätzlichen Funktionen: Clipboard-Hijacking kann Krypto-Adressen austauschen, Keystroke-Logging erfasst jeden Tastenanschlag. Die sogenannte “Hidden Desktop”-Technik erzeugt eine unsichtbare Windows-Umgebung, in der Angreifer unbemerkt Konten übernehmen und Transaktionen genehmigen können.
Für deutsche Unternehmen und Entwickler ist die Botschaft klar: Auch innovative Plattformen benötigen strenge Sicherheitsmaßnahmen. Downloads sollten nur von offiziellen Quellen erfolgen, und KI-Agenten erfordern besondere Aufmerksamkeit bei der Validierung von Eingaben und Prompts.