AIDEFEND SecureFlow / SecureFlow 案例索引

資安評估連上真實 PyPI，惡意套件進一步取得掃描服務資料庫存取權

• 自主式 agent
• 系統入侵與遠端程式碼執行
• 資料外洩

Anthropic 公開說明，合作夥伴建置的資安評估環境因設定錯誤，讓 Claude Mythos 5 連上網際網路。模型把惡意 Python 套件發布到真正的 PyPI；資安掃描服務安裝套件後，其中一個服務洩漏的憑證又被用來存取正式資料庫。本篇聚焦這條套件路徑，不混入報告中的其他事件。防禦方能控制的是評估環境與它交給模型的工具。