AIDEFEND SecureFlow / SecureFlow 案例索引

Clinejection：公開 Issue、AI 分類代理與發布憑證暴露

• 自主式 agent
• 系統入侵與遠端程式碼執行
• 憑證與身分竊取

Cline 是協助寫程式的 AI 工具；它的 Claude Issue 分類流程會讀取公開標題，且有執行 shell 的能力；研究者在鏡像儲存庫重現了命令執行。分類與夜間發布流程共用 GitHub Actions 快取，惡意內容可能因此進入權限較高的夜間流程，形成接觸發布憑證的風險。另外，Cline 證實第三方使用仍有效的 npm 憑證發布 cline@2.3.0，加入安裝 OpenClaw 的 postinstall 指令；公開鑑識資料未還原憑證被取得的完整經過。