Google ชี้ให้ย้ายจาก Gemini CLI ไป Antigravity หลัง Plugin4Shell ไม่มีแพตช์

ถ้าทีมยังผูก workflow กับ Gemini CLI ข่าว Plugin4Shell มีนัยย้ายเครื่องมือครับ

ตาม Air Security และรายงาน The Register 17 ก.ย. 2026:

• Google เลิกพัฒนา Gemini CLI และจะไม่แพตช์ช่องโหว่ SHA-pinning
• ทางที่ผู้ขายแนะนำคือย้ายไปสภาพแวดล้อม agent ใหม่ชื่อ Antigravity ซึ่งรายงานระบุว่าไม่โดนคลาสโจมตีนี้ในแบบเดียวกับ marketplace pin ของ CLI เดิม
• ไทม์ไลน์ใน advisory: Google ยืนยันไม่แพตช์ราว 4 ส.ค. 2026

ผมไม่รีวิวสเปก Antigravity ทั้งก้อนที่นี่ครับ จุดปฏิบัติคือ:

1. สำรวจว่าใครในทีมยังติดตั้ง Gemini CLI
2. หยุดดึงปลั๊กอินใหม่จาก marketplace ของ CLI เดิม
3. วางแผนย้ายสคริปต์ CI / alias ไปเครื่องมือที่ยังได้แพตช์ (Antigravity หรือ agent เจ้าอื่นที่อัปเดตแล้ว)

Recap

• อ่านส่วน Gemini CLI ใน Air Plugin4Shell
• สำรวจเครื่องนักพัฒนาว่ามี gemini CLI ค้างอยู่หรือไม่
• อัปเดตเอกสารภายในให้ชี้ไป Antigravity หรือทางเลือกที่ทีมรับรอง
• อย่าพึ่ง “CLI เดิมยังใช้ได้อยู่” เป็นเหตุผลเลื่อนแพตช์