正在開啟 SecureFlow看似乾淨的儲存庫,如何讓 AI 程式開發 agent 從 DNS 取回並執行反向 shell
案例摘要與來源

AIDEFEND SecureFlow / SecureFlow 案例索引

0DIN aidefend-sf0013

看似乾淨的儲存庫,如何讓 AI 程式開發 agent 從 DNS 取回並執行反向 shell

  • 自主式 agent
  • AI 供應鏈
  • 系統入侵與遠端程式碼執行
  • 憑證與身分竊取

0DIN 示範了一個外表乾淨的儲存庫,如何引導 Claude Code 這類程式開發 agent 執行安裝流程;該流程會從 DNS TXT 記錄取回命令內容,最後在開發者帳號底下執行反向 shell。

對應的威脅技術

來源