今天 HackerNews 的热贴是讨论前几天很火的 Google Antigravity 数据外泄漏洞 作者模拟了攻击过程，并且成功的窃取到用户的敏感信息。 过程如下： * 作者在一个看似正常的在线教程网站，隐藏了一段几乎看不见的（1px）提示，诱导 Gemini 从用户 IDE 中收集凭证和代码 （图一） * 当用户从这个指南复制内容或者 URL 到 Antigravity 时，注