219.000 GitHub-Sterne sammelte das Agenten-Werkzeug OpenClaw in wenigen Monaten, doch die Kopplung an Googles Coding-Umgebung Antigravity kann seit Kurzem das Konto kosten. Der Auslöser steht in einer einzigen Klausel der Zusatz-Nutzungsbedingungen. Diese Klausel stuft den Zugriff über fremde Tools als Vertragsbruch ein, der eine Sperre nach sich zieht.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
Das Wichtigste in Kürze
- Googles Zusatz-Nutzungsbedingungen erklären den Antigravity-Zugriff über Drittanbieter-Tools wie OpenClaw zum Vertragsbruch, der Antigravity- und Gemini-Zugänge sperren kann.
- Technischer Kern ist ein OAuth-Token: Fremd-Tools leiten Anfragen über Antigravitys Backend und zapfen so den vergünstigten Zugang zu Gemini 2.5 Pro an.
- Google spricht von Missbrauch wegen der Infrastruktur-Last; gesperrt wurden auch Abonnenten des 249,99-Dollar-Tarifs AI Ultra.
- Ob nur der Antigravity-Zugang oder das ganze Google-Konto betroffen ist, bleibt strittig: Google nennt nur den Dienst, Nutzer berichten von Gmail-Verlust.
Wie kommt ein fremdes Tool an Googles Gemini-Modelle?
Antigravity ist Googles agentische Coding-Umgebung mit Zugriff auf Modelle wie Gemini 2.5 Pro. Der Zugang läuft über ein OAuth-Token, das der Dienst nach der Anmeldung ausstellt. Werkzeuge wie OpenClaw greifen dieses Token ab und leiten eigene Anfragen über Antigravitys Backend, statt einen teureren API-Schlüssel zu buchen. So fließt der vergünstigte Modellzugang an fremde Agenten.
Genau hier zieht Google die Grenze. Die Zusatz-Nutzungsbedingungen erklären den Zugriff über Drittanbieter-Software zum Vertragsbruch und behalten sich die Sperre der Antigravity- und Gemini-CLI-Zugänge vor.[1] Von Missbrauch spricht Google, weil autonome Agenten die Infrastruktur dauerhaft stärker auslasten, als der Tarif kalkuliert.
Ein Coding-Assistent, der im Ernstfall das Postfach mitreißt, ist kein Produktivitätsgewinn, sondern ein Klumpenrisiko. Geschäftskritische Konten an einen subventionierten Testzugang zu binden, verwechselt Rabatt mit Strategie.
— Michael Dobler, Herausgeber Dr. Web
Ist die Sperre ein Einzelfall?
Ein Einzelfall ist die Sperre nicht. Erst kürzlich entzog OpenAI dem Editor Cursor den Modellzugang, nachzulesen im Streit um Cursors Modellzugang. Auch Anthropic zog mit einem Credit-Meter für Agenten eine Grenze, als die Kosten subventionierter Zugänge aus dem Ruder liefen.
Das Muster dahinter ist stets dasselbe: Anbieter subventionieren den Modellzugang in ihren eigenen Werkzeugen und greifen durch, sobald Dritt-Tools den Rabatt abschöpfen. Bei Antigravity berichteten Branchenmedien von Sperren gegen zahlende Abonnenten, teils ohne Vorwarnung. OpenClaws Entwickler nannte das Vorgehen drastisch und lässt die Antigravity-Unterstützung fallen.
Was bedeutet das für Unternehmen im DACH-Raum?
Für Unternehmen wird die Kontosperre zum Geschäftsrisiko, nicht zur reinen Entwicklerfrage. Hängt am selben Google-Konto das Postfach, drohen im Sperrfall Ausfälle weit über die Programmierumgebung hinaus. Ob Google nur den Antigravity-Zugang kappt oder das ganze Konto, bleibt strittig: Der Konzern nennt allein den Dienst, einzelne Nutzer im Google-Entwicklerforum berichten von verlorenem Gmail-Zugriff.[2] Wie schnell ein fremder Login ein Konto übernimmt, zeigte zuletzt der Fall Dropbox.
Die Konsequenz für die Praxis ist klar. Produktive KI-Werkzeuge gehören an reguläre, vertraglich gedeckte API-Schlüssel, nicht an den OAuth-Zugang einer Test-App. Ein geschäftskritisches Postfach läuft zudem sicherer über ein getrenntes Konto mit eigener Wiederherstellung. Agenten im Betrieb bleiben ohnehin nur unter aktiver Kontrolle beherrschbar, wie Rewe mit seiner Agenten-Governance vormacht.
Quellen
[1] Google Antigravity: „Additional Terms of Service“
[2] Google AI Developers Forum: „Appeal for Google Antigravity Account Suspension (403 ToS)“
Mehr Newshunger?
- OpenAI entzieht Cursor den Modellzugang nach der SpaceX-Übernahme
- Rewe holt KI-Agenten in die Warenwirtschaft, aber nur unter Kontrolle
- MCP-Roadmap: Der KI-Agent braucht eine eigene Identität
- Elf ladbare KI-Skills: Ein Design Engineer verpackt sein Frontend-Wissen für Agenten
- Viermal dasselbe Formular: Warum KI-Apps einen Standard brauchen
