AIDEFEND SecureFlow / SecureFlow 案例索引

Remus：竊資軟體開始鎖定 AI 用戶端憑證與本機紀錄

• AI 基礎設施
• 憑證與身分竊取
• 資料外洩

Remus 是取得 Windows 裝置執行機會後，竊取應用程式資料的惡意程式。SpyCloud 發現它的可設定蒐集目標已包含 Codex、Cursor 與 OpenCode 等 AI 用戶端目錄。這裡要保護的是可重複使用的憑證與留在本機的操作紀錄；只限制 agent 的工具，無法圍堵已在主機其他位置執行的惡意程式。