Google Antigravityのアカウント粛清：OAuthの悪用が大規模なBanの波とアカウント回復方法を引き起こす

グーグルの新世代AI開発ツールの探求に熱心な開発者たちにとって、今週は確かに「重力に逆らう」恐怖だった。

グーグルのAIファースト開発環境（IDE）Google Antigravity 発売以来、その能力で Gemini 3.1および Claude オーパス4.5のような最先端モデルの深い統合は、瞬く間に開発者コミュニティの人気者になった。しかし、突然の使用禁止の波がコミュニティを覆っている。多数の開発者がRedditやGoogle AI開発者フォーラムで、Googleアカウントが突然BANされ、Antigravityにログインできないだけでなく、Googleアカウントにもログインできなくなったと報告している。 Google AI Studio などのクラウドサービスも影響を受けた。

氷のように冷たいスクリーン 403 PERMISSION_DENIED このエラーコードの背後には、APIの悪用に対するグーグルによる正確な取り締まりがある。この騒動の核心は、利用制限を回避するために、OpenClawやOpenCodeなどのサードパーティツールにAntigravityの高クォータOAuthトークンを “接ぎ木 ”しようとする開発者の試みだ。利用制限を回避するためのOpenClaw、OpenCode、その他のサードパーティツール。

この記事では、この禁止措置の技術的な理由、グーグルのセキュリティ上の配慮を分析し、影響を受けたユーザーのためのアカウント回復のための詳細な技術ガイドを提供する。

“「制御不能の重力：禁止令の波の始まり

この事件の原因は、Antigravityのユニークなクォータ機構にまで遡ることができる。VS Codeブランチ上に構築されたAIネイティブIDEとして、Antigravityはユーザーに非常に寛大なモデル呼び出しクォータを提供する。 Gemini 3 Pro 和 Claude Opus 4.5 (Thinking) モデル

対照的に、Googleの公式APIサービス、つまり標準のGemini Advancedサブスクリプションには、呼び出しの頻度（Rate Limit）とコンテキストウィンドウに厳しい制限がある。このような “束縛 ”を打ち破るために、オープンソースコミュニティは新しいAPIを開発した。 opencode-antigravity-auth プラグイン技術の

このテクニックの論理は非常に単純だが、危険である：

1. 抽出トークン： ユーザーはAntigravityにログインし、OAuth 2.0認証トークンを取り出す。
2. 誤審だ： そのトークンを OpenClaw(自律型AIエージェント）または OpenCode(サードパーティコードアシスタント）の
3. 制限を回避する： Antigravityクライアントを装ったサードパーティツールは、Googleのサーバーにリクエストを送り、Googleが自社のIDE用に確保している高度なモデルや計算リソースに無料でアクセスできるようにしている。

この “シェルショッピング ”行為はすぐにグーグルを怒らせ、コミュニティによれば、禁止令は警告なしに出されただけでなく、たとえその禁止令が "シェルショッピング "であったとしても、前例のない勢いで実施されたという。 Google AI Pro また、トークンが異常に使用されていることが検知されると、有料会員も即座にブロックされる。

なぜグーグルはこんなことをするのか？

明らかなビジネス上の利点（ユーザーがAPIの課金を回避する）はさておき、セキュリティ問題はグーグルの「強硬手段」の根本的な原因である。

アンティグラビティがリリースされたばかりの頃、セキュリティー会社は次のように言っていた。 Mindgard AntigravityのTrusted Workspaceメカニズムが潜在的に危険であることが報告されています。攻撃者が悪意のあるMarkdownリンクやリポジトリ設定を介してIDEにコードを実行させた場合、永続的なバックドアが仕掛けられる可能性があります。

ユーザーが OAuth トークンをサードパーティのツール（OpenClaw など）にエクスポートすると、事実上、Google アカウントの「保管庫キー」を管理されていないコード環境に引き渡すことになります。このようなサードパーティツールが改ざんされたり脆弱になると、攻撃者はトークンを使用して、ユーザーが知らないうちにユーザーとして任意の Google Cloud 操作を実行できるようになります。

その結果、Googleはこのような行為を、以下の「利用規約」違反としている。セキュリティ対策の回避条件類似商品 Anthropic 的 Claude Code とAWSの Kiro 同様のAPIコールのポリシーは最近も強化されており、大手ベンダーによる「トークンの乱用」に対してゼロ・トレランスという業界の傾向を示している。

故障診断

もし「やられた」と思われる場合は、以下のようなことが起きていないか確認してください：

• IDEのログインに失敗しました： Antigravityを起動すると、プロンプトが表示されます。 There was an unexpected issue setting up your account。
• APIコールの拒否： コンソールまたはログを見る 403 PERMISSION_DENIED付随的 Gemini has been disabled in this account for violation of Terms of Service の具体的な記述である。
• 関連サービスは麻痺している： Google AI Studioにアクセスできず、Google Cloud Platform（GCP）のプロジェクト作成権限すらリコールされた。

技術ガイド：禁止されたアカウントを保存する方法

グーグルの禁止措置は永続的に行われるように見えるが、この分野におけるコミュニティの経験によると、通常は自動検出システムに基づく「ソフト禁止措置」である。問題のある接続が切断され、誠実に遵守していることが示される限り、アカウントがブロック解除される可能性は非常に高い。

以下は実績のあるリカバリーの手順である：

ステップ1：OAuth認証の完全遮断（サーバー側リセット）

まず、「不正使用」とマークされたセッションはすべて、グーグルのサーバー上でキャンセルされなければならない。これは、グーグルに “問題のあるツールを切断しました ”と伝えることに等しい。“

1. インタビュー グーグルアカウント管理ページ: myaccount.google.com.
2. に移動する。 [データとプライバシー］ (または [セキュリティ］ (セキュリティ）タブ。
3. 見つける [お客様のアカウントにアクセスできるサードパーティアプリケーション (アカウントにアクセスできるサードパーティ製アプリ）モジュール。
4. リストに目を通し、慎重に名前を探す。 Antigravity、Google Cloud SDK、Google OAuth または明示的な OpenClaw/OpenCode エントリー
5. これらのエントリーをクリックして [アクセス削除］ (アクセスを削除する）。

ステップ2：ローカルの “汚染された ”キャッシュを消去する（クライアント側のクリーニング）

単にサーバーを切断するだけでは十分ではありません。古い、マークされたトークンファイルがローカルコンピュータに残っている場合、Antigravityは、あなたが再ログインしようとしたときに、自動的にこれらの「ダーティ」トークンを再利用しようとします。

お使いのオペレーティング・システムによっては、以下のパスにある設定ファイルを完全に削除してください：

• Windowsユーザー：
  • 除去 %APPDATA%\Antigravity フォルダー
  • 除去 %APPDATA%\OpenClaw 或 %APPDATA%\.clawdbot フォルダー
• macOS / Linuxユーザー：
  • ターミナルを開き、deleteコマンドを実行する（慎重に操作してください）：

    rm -rf ~/.antigravity
    rm -rf ~/.config/antigravity
    rm -rf ~/.clawdbot
    

ステップ3：“安全な冷却期間 ”の実施”

これは最も重要だが、最も忍耐を要するステップでもある。グーグルの不正使用検知システムには通常、クールダウンタイマーがある。

• 推奨クールダウン (何はともあれ 24時間最も安全な方法は 96時間(4日間）。
• 手術の禁忌： 冷却期間中そんなことはない。Antigravityにログインするか、関連するAPIを使用してみてください。ログインに失敗すると、クールダウンのカウントダウンがリセットされる場合があります。

ステップ4：苦情の電子メールを提出する（冷却が効果的でない場合）

96時間経ってもアカウントが復元されない場合は、人的介入が必要となります。Eメールを作成する際は、感情的な表現は避け、プロフェッショナルで誠実な態度で臨んでください。監査員は毎日多数の業務依頼に対応しており、明確で丁寧な依頼は承認される可能性が高くなります。

• レシピエント gemini-code-assist-user-feedback@google.com
• メールヘッダの例： Appeal for Account Reinstatement - [你的 Google 账号] - 403 Permission Denied Issue
• メールコンテンツ要素：
  1. 影響を受けるアカウント Gmailアドレスを明示する。
  2. エラーログ： 以下 403 PERMISSION_DENIED の完全なエラーのスクリーンショット。
  3. 誠実に説明する： テストに（OpenClawのような）サードパーティのツールを使用したことを認めることは、OAuth使用契約違反の認識がなかったことを示唆している。
  4. 是正措置： すべてのサードパーティライセンスを削除し、ローカルキャッシュをクリアしたことを宣言する。
  5. リカバリーの要請 アンチグラビティと関連するAIサービスへのアクセス回復を丁重に要請すること。

結論：軌道に戻る

を受けて Gemini 3.1 のリリースを間近に控え、グーグルはアンティグラビティと次のような組み合わせを計画している。 Google AI Studio プロトタイピングから本番展開まで、クローズドループのエコシステムを構築するために、より深いつながりを作る。つまり、権限管理は今後厳しくなる一方だ。

開発者にとって、技術的な境界を探るためにオープンソースのツールを使うことは悪いことではないが、商業大手の生態系の庭では、「リバースプロキシ」と「トークンの再利用」は常に赤線の端で踊っている。アカウントのセキュリティと長期的な開発の安定のためには、公式ツールチェーンに戻ることが唯一の有効な選択肢かもしれない。