Google Suspends OpenClaw Users from Antigravity AI After OAuth Token Abuse
2026/02/23 CyberSecurityNews — Google はオープンソース・ツール OpenClaw のユーザーに対して、同社の Antigravity AI プラットフォームへのアクセスを停止した。この措置に対して、利用規約 (ToS：Terms of Service) の強硬な適用だとする反発が高まっている。対象となったのは、OpenClaw の OAuth プラグインを利用して、補助付きの (subsidized) Gemini モデル・トークンへアクセスしていた開発者たちである。それにより、バックエンドの負荷急増とサービス劣化が引き起こされていた。
2025年11月に公開された OpenClaw は、メール管理や Web 閲覧などを実行するローカル AI エージェントを実現するツールであり、GitHub で 219,000 超のスターを獲得するという急速な普及をみせている。
ユーザーたちは、Google の開発者向け Gemini AI プラットフォームである Antigravity 経由で認証を行った。そして公式チャネルを回避し、Gemini 2.5 Pro などの高性能モデルへ低コストでアクセスしていた。
このサードパーティ統合により、Antigravity 基盤が非対応製品でも利用される形となり、Google の ToS に違反した。そして、自動検知システムにより “悪意の利用” パターンとしてフラグ付けされた。
停止措置の波
2026年02月中旬に、Google の AI Developer Forum で報告が相次いだ。月額 $249.99 を支払う AI Ultra サブスクライバーたちが、事前の警告なしに 403 エラーおよびアカウント全面制限を受けた。
影響を受けたユーザーは、Antigravity および Gemini CLI へのアクセスを失った。さらに一部では、Gmail／Workspace／長年のアカウント履歴まで利用不能となった。そのため、過剰な対応だという批判が生まれた。
Google DeepMind の Product Lead であり、元 Windsurf の CEO であった Varun Mohan は、「当社ユーザーのサービス品質を著しく劣化させた」と、X (旧 Twitter) 上で言及した。彼は、実際のユーザーを優先すると強調した。また容量制約の中で、事情を知らず違反したユーザーに対して、限定的な復旧経路を提示した。
今回の取り締まりは、最近 ToS を更新した Anthropic が、OpenClaw などのツールにおけるサードパーティ OAuth を明示的に禁止した動きと重なる。異常トラフィックに起因し、トークンやデバッグに発生している問題を理由としている。
サイバー・セキュリティ専門家たちは、OpenClaw の脆弱性も指摘している。21,000 超の公開インスタンスが存在し、コンフィグ・ファイルを標的とするインフォスティーラーに対して脆弱である。またサプライチェーン攻撃も発生している。
中国の産業主管当局は、ミスコンフィグによりサイバー攻撃およびデータ侵害が発生するリスクを警告した。それが示すのは、AI エージェントの両刃性である。OpenClaw の開発者であり、最近になって OpenAI に参加した Peter Steinberger は、Google の厳しすぎる禁止措置を批判し、Antigravity サポートを廃止する計画を発表した。
コミュニティは、Nanobot／IronClaw などのフォークへと移行している。その一方で OpenAI は、サードパーティ・ハーネスを支持しており、競争的な亀裂が拡大している。この勢力争いは、閉鎖型 AI エコシステムへの移行を示唆する。そして開発者たちは、利便性／ToS 違反リスク／セキュリティ危険性の選択を迫られている。
AI エージェント普及が進む中で、このような強制措置が示すのは重要な教訓である。補助付きアクセスの背後には、バックエンド・コストが存在する。そして、停止の波は、一夜にして生産性ツールを失わせ得る。
Google Antigravity AI プラットフォームにおける OpenClaw 遮断措置は、AI エージェントの急速な普及とクラウド・プロバイダーの限界が衝突した象徴的な事件だと言えるでしょう。この対立の核心は、20 万件以上のスターを獲得する AI エージェント OpenClaw が、Google が開発者支援のためにコストを補助していた Gemini モデルのトークンを、本来の想定外の手法で大量消費したことにあります。
開発者たちは OAuth プラグインを介して、公式の API 経由よりも圧倒的に低いコストで Gemini 2.5 Pro などの高性能モデルを利用していましたが、これが Google のインフラに多大な負荷を与え、一般ユーザーのサービス品質を低下させる事態を招きました。
今回の措置が大きな反発を呼んでいる理由は、その強硬な措置にあります。月額 $250 近くを支払う有料サブスクライバーであっても、警告なしにアカウントの全面制限を受けました。単に AI サービスが使えなくなるだけでなく、Gmail や Google Workspace などの Google アカウント全体が凍結された事例が報告されています。AI 利用における規約違反が、ユーザーのデジタル・ライフ全体を奪うリスクが浮き彫りになりました。
IoT OT Security News 
You must be logged in to post a comment.