GTG-1002：攻擊者將網路間諜行動拆解為日常任務，濫用 Claude Code 協助滲透

模型服務營運方可依 G001，以租戶、使用者與工作階段維護紀錄，追蹤實際收到的對話輪次、意圖偏移，以及可觀察到的外部目標增加情形，補足單次提示檢查缺少的調查脈絡。但它無法串起所有分開提交的任務，也不能單憑訊號認定惡意；合法測試可能出現相似行為，缺漏的對話與工作階段也會限制判斷。這項紀錄負責偵測，是否攔阻由其他控制決定。

在防禦方可控制的程式助手中，以經過校準的 G001 檢查實際送入模型的文字，辨識單次請求中的機密擷取或繞過指令意圖。個別看似正常的任務不一定足以辨識整場行動的惡意目的；這項控制無法介入攻擊者自行操作的助手，也不能取代受保護資產上的授權檢查。放行前，整合端須另行確認必要的分類類別完整，且分數為有效範圍內的有限數值。目前 G001 範例可能把空結果、缺少類別或 NaN 分數回報為 PASS／NO_FINDING；這些情況應視為錯誤並拒絕放行。這項結果檢查需要另外實作，不能當成公開範例已提供的能力。分類器仍可能漏判，因此工具與輸出須另設管制。

交付生成的漏洞利用程式前，依 G002 由固定版本的評判模型檢查該份輸出，產生綁定回應的結構化政策判斷。校準資料須同時包含合法資安工作與濫用案例，不能只因程式包含 SSRF 就認定惡意。評判模型是可能誤判的偵測器，不是輸出放行控制；無法判斷或執行失敗時，也不能當作檢查通過。

在供應商的輸出邊界使用 G004 完整回應模式，先暫存可執行內容，等指定偵測器確認沒有發現問題才交付。介接程式須將判斷綁定實際回應；發現問題、無法判斷、執行錯誤或證據寫入失敗時都不放行。這能攔下已偵測到的濫用程式，避免串流先送出未檢查的前段；但不能補救分類器漏判，也無法停止已在本機執行的工具。