AIDEFEND SecureFlow / SecureFlow 案例索引

OpenCode：MCP OAuth 網址流入 Windows Shell，觸發命令執行

• 自主式 agent
• 系統入侵與遠端程式碼執行

Pillar Security 在 Windows 與 WSL 上測試 AI 程式開發 agent OpenCode，展示遠端 MCP OAuth 驗證過程中的程式碼執行。伺服器控制的 HTTPS 授權網址流入不安全的瀏覽器啟動命令，遭 PowerShell 當成命令內容解讀，不需要模型服從提示詞。OpenCode 1.18.33 已修補受影響的啟動相依套件；研究指出本案未獲配 CVE。