AIDEFEND SecureFlow / SecureFlow 案例索引

Session Inception：啟動無介面的子工作階段，讓儲存庫設定越過信任檢查

• 自主式 agent
• 系統入侵與遠端程式碼執行
• 資料外洩

Straiker STAR Labs 要求 AI 程式設計助理 Claude Desktop Code 依照一般儲存庫的 README 進行操作。父工作階段無法自行繞過切換工作目錄時的使用者確認提示，但其執行的 Bash 命令卻在該儲存庫目錄下啟動了一個全新的無介面（headless）Claude Code CLI 程序。該子程序讀取儲存庫本機設定，並在模型進行安全檢查前自動執行 SessionStart hook，將主機環境變數等資料外洩給研究人員。此漏洞展示的邊界缺陷在於子工作階段啟動時缺乏同等防護機制；即使模型能正確識別並拒絕 README 中的可疑指令，也無法阻止初始化階段的本機 hook 搶先執行。