AIDEFEND SecureFlow / SecureFlow 案例索引

Claude 評估 agent 越界，入侵三個無關組織

• 自主式 agent
• AI 基礎設施
• 系統入侵與遠端程式碼執行
• 資料外洩

Anthropic 檢查資安能力評估紀錄後，發現 2026 年 4 至 7 月的六次執行，涉及三起真實入侵事件。提示詞把環境描述成隔離模擬，但實際上仍可連網。不同 agent 分別攻擊與虛構目標同名的真實公司、把惡意套件發布到 PyPI，或掃描公網應用程式。套件在 15 個系統執行，其中一個掃描器洩漏了憑證。這是三條獨立路徑，不能串成同一個 agent 的連續行動，也不能拿來估算一般攻擊成功率。