近日，一位开发者在Linux.do论坛发帖称，其在路由器上部署Clash代理以实现多设备科学上网后，仅两天便发现代理流量异常，日均高达10至30GB。该用户在GPT辅助下登录路由器后台查看日志，发现流量主要来自play.googleapis.com，短短两天累计消耗约36GB上传流量。随后借助火绒流量监控进一步定位，异常来源被锁定在本地路径C:UsersDayAppDataLocalProgramsantigravityresourcesbi，指向谷歌近期推出的AI编程工具Antigravity的安装目录。发帖人联想到自己刚开通的土耳其区订阅账号，提出两种猜测：一是触发了谷歌风控机制导致数据回传，二是软件在后台持续上传数据。截至目前，谷歌方面尚未对此公开回应，上传的具体内容、触发条件与原因仍有待验证。该帖子在社区引发对AI编程工具后台数据上传行为的讨论，部分用户开始自行检查本机Antigravity的流量与日志情况。需要指出的是，该情况目前仅为个案报告，尚无定论，可能的解释包括遥测数据采集、Agent运行日志同步，或网络异常状态下的数据反复重传。该事件提醒开发者在 AI工具深度介入本地开发环境时，需关注其数据上传策略。
事件分析
从技术角度看，Antigravity是谷歌基于Gemini 3打造的Agentic编程平台，内置浏览器自动化与Agent沙箱机制，运行中会产生大量截图、执行日志与上下文记录。若缺乏上传节流或重试退避设计，在鉴权失败或网络异常时可能出现数据反复重传，导致流量被显著放大。36GB的量级虽远超常规遥测水平，但在原因查明前不宜直接定性为恶意行为。对行业而言，此事件折射出AI编程工具的一个结构性风险：工具深度接管本地代码与开发环境后，其数据上行策略缺乏透明度，正成为个人隐私与企业数据安全的核心关切，尤其对涉密代码库用户影响更大。后续走向上，若更多用户复现该现象，谷歌可能被迫公开上传机制细节并提供开关选项；安全社区也可能借此契机对主流AI开发工具展开系统性流量审计，推动行业建立数据上传的明示规范。
核心观点：当AI工具以Agent形态接管开发环境，未经明示的后台数据上行，正成为开发者最难察觉的隐私与安全盲区。
原文链接：Linux.do
