Acesta este destul de urât - păcălește Antigravity să fure credențiale AWS dintr-un fișier .env (ocolind restricțiile .gitignore folosind cat) și apoi le scurge pe un site de depanare webhooks inclus în lista implicită de permisiuni a agentului browserului Antigravity

Cea mai bună metodă pe care o cunosc pentru a reduce riscul aici este să te asiguri că orice acreditări vizibile agenților de codare – cum ar fi cheile AWS – sunt legate de conturi non-producție cu limite stricte de cheltuieli Astfel, dacă sunt furate acreditările, raza exploziei este limitată