Peneliti dari PromptArmor menemukan bahwa Google Antigravity memiliki celah keamanan serius yang memungkinkan data penting pengguna bocor melalui teknik indirect prompt injection. Dalam temuan ini, dokumen web yang terlihat aman — seperti panduan instalasi atau dokumentasi teknis — ternyata berisi perintah tersembunyi dalam ukuran font sangat kecil, misalnya 1px.

Saat dokumen itu dibuka oleh Antigravity, agen AI dapat terpicu untuk mengakses file sensitif, termasuk variabel penting di .env yang biasanya berisi token API, kredensial database, dan konfigurasi privat lainnya.

Lebih parahnya, instruksi tersembunyi itu dapat membuat agen mengirim data ke situs berbahaya tanpa diketahui pengguna. Temuan ini menunjukkan bahwa meski memiliki kontrol akses, AI agent masih rentan terhadap serangan berbasis konten, terutama saat menangani data sensitif seperti proyek produksi.