这两天开发者圈子又被一条消息刷屏。Google 宣布限制部分用户访问其 AI 编程平台 Antigravity理由是这些用户通过开源 Agent 框架 OpenClaw 路由 Gemini token构成“恶意使用malicious usage”并导致平台服务质量下降。这场风波从上周开始发酵不少开发者在 X 和 Y Combinator 论坛上表示自己在毫无预警的情况下被切断了 Antigravity 访问权限——更有用户担心由于 Google 的 AI 产品与 Gmail、Workspace 使用同一套账号体系是否会波及整个 Google 账户。问题的核心Token 被“烧穿”了这个事情的核心其实并不复杂。近来走红的 OpenClaw其定位是一个开源自治 AI Agent 框架允许用户通过替代接口接入大模型、执行 shell 命令、访问本地文件并自动化运行复杂工作流。因此对很多开发者来说OpenClaw几乎是“把 AI 变成操作系统层级助手”的工具只要接入模型就能批量生成代码、自动改 Bug、跑 CI、处理邮件。但问题出在“token 路由”上。部分用户将 OpenClaw 与 Antigravity 连接通过第三方接口方式调用 Gemini 模型从而在现有订阅框架下消耗更多 token——在技术上这种方式可行但在商业规则上它违反了平台对“合理使用”的假设。正如 Google DeepMind 工程师、前 Windsurf CEO Varun Mohan 在 X 上所说“我们最近发现 Anitgravity 后端的恶意使用大幅增加这极大地降低了用户的服务质量。我们需要找到一种方法快速切断这些未按预期使用产品的用户访问。”换句话说——OpenClaw 的高频自动化调用把 Antigravity 的后端“烧”到了边缘。这样导致的结果就是后端算力资源被大量占用正常用户的体验下降而平台成本迅速上升。基于此Google 认为该行为构成了“恶意使用malicious usage”从而决定直接封堵入口。封禁是怎么发生的具体来说封禁从上周开始发酵的。多名开发者在 X 和 Y Combinator 论坛发帖称自己在没有提前警告的情况下突然失去了 Antigravity 访问权限。部分人甚至担心 Google 账号整体受到影响因为 AI 产品与 Gmail、Workspace 共享统一账号体系。对于用户的抱怨和质疑Google 的回应相对克制这不是永久封禁他们的目标是让使用方式回归平台规则。Varun Mohan 也补充表示“我们理解知道部分用户并不知道这违反了服务条款会为他们提供恢复的途径但我们容量有限必须优先保证真实付费用户的体验。”但问题在于Google 并未公布具体的恢复时间表而算力“容量有限”的说法意味着未来类似的使用方式也可能长期受限。有些微妙的封禁时间点让这件事更加引人关注的是它发生的时间节点。大约一周前Sam Altman 宣布OpenClaw 创始人 Peter Steinberger 已加入 OpenAI负责“下一代个人 Agent”方向。虽然 OpenClaw 仍由独立基金会维护但目前已获得 OpenAI 的资金支持与战略引导。这说明什么一个“OpenAI 阵营”的 Agent 工具正在调用 Google 最先进的 Gemini 模型算力。因此从商业角度看Google 此举不仅是在保护服务器负载也是在阻断一条可能为竞争对手赋能的技术通道。Google 的封禁消息发出后Peter Steinberger 也对此快速表态“Google 这手段真够狠的。用 Antigravity 的各位当心点。看来我得撤掉支持了。连 Anthropic 都会主动联系我态度还挺友善。谷歌却直接…封禁”这不是孤例Anthropic 早两天就动手了如果你以为这是 Google 的个例那就错了。就在 Antigravity 事件前两天Anthropic 也更新了使用条款明确禁止通过第三方工具使用 Claude 订阅的 OAuth token包括 OpenClaw 这类封装工具。去年Anthropic 也曾限制 Claude Code 的访问速率理由是部分用户 24/7 持续运行系统属于滥用行为。如此看来趋势已经非常明显模型厂商正在收紧对“非官方入口”的访问权限从“开放 API 平台”转向“围墙花园式生态”。早期 LLM 爆发阶段开放与互操作是主旋律开发者可以自由组合模型与工具构建自己的 Agent 体系但现在当 Agent 工具开始大量消耗算力、并可能影响商业模型时平台开始重新划定边界限制第三方封装、加强客户端识别、绑定第一方界面、强化订阅收入模型。开发者为什么会紧张事实上很多开发者已经把“第三方 Agent 前沿模型”作为生产力基础设施一旦入口被封整个自动化工作流可能直接中断。更关键的是部分用户反映在运行 OpenClaw 实例并连接 Google 产品后出现了账号访问异常的情况——虽然 Google表示只切断了 Antigravity 访问但由于账号体系是统一的用户自然会担心连锁反应。对于 Google 突发性的封禁许多用户在 Varun Mohan 的推文下表示反对与谴责“你在没有任何警告邮件的情况下大规模封禁了付费 Ultra 订阅者然后面无表情地走进这里骂他们是恶意用户那些每月支付 250 美元的人只能面对违反服务条款的界面没有任何解释没有任何通知什么都没有。”“你想知道为什么开发者越来越排斥在 Google 生态系统上构建东西、选择其他实验室的模型吗因为你们总是这样把自己的付费用户当作一次性的韭菜再写一段冠冕堂皇的公告糊弄过去。”“‘恶意’这个词用得不太准确。好比他们去了自助餐但吃得比你预期的多。你有权把他们赶出餐厅可他们的行为是合理的不是恶意的。”“我没有运行 OpenClaw也没有部署任何东西也没有利用你的服务进行自动化滥用——我只是在文本和代码想用 Antigravity 来起草和改进我计划在 OpenClaw 中使用的代理代码和提示——可我的账号还是被封了。你是要禁止所有包含 ‘bot’ 或 ‘OpenClaw’ 这些词的内容吗”面对一众负面评论Varun Mohan 在第二天进行了回应“我们非常遗憾没有提前说明但为保障所有用户的体验质量我们必须迅速采取行动。”——不过显然这个回应用户并不买账。最后可以预见的是随着 AI Agent 从“玩具”走向“生产力工具”平台对算力与访问路径的控制只会越来越严格——而这次的 Antigravity 风波可能只是一个开始。参考链接https://x.com/_mohansolo/status/2025766889205739899推荐阅读全网90万人围观一个“没学历”的人戳破「AI神话」“没有10x工程师大多数人只想朝九晚五、用AI摸鱼”13小时大规模宕机官方说是“人为错误”内部员工爆料其实是自家AI干的OpenClaw失控删光200邮件这次「受害者」竟是Meta AI安全总监“根本拦不住只能一路狂奔回去”未来没有前后端只有 AI Agent 工程师。这场十倍速的变革已至你的下一步在哪4 月 17-18 日由 CSDN 与奇点智能研究院联合主办「2026 奇点智能技术大会」将在上海隆重召开大会聚焦 Agent 系统、世界模型、AI 原生研发等 12 大前沿专题为你绘制通往未来的认知地图。成为时代的见证者更要成为时代的先行者。奇点智能技术大会上海站我们不见不散本文转自网络如有侵权请联系删除。