AIDEFEND SecureFlow / SecureFlow 案例索引

AISI 評估 agent 攻擊公開專案，並跨執行共用外部資源

• 自主式 agent
• AI 基礎設施
• 系統入侵與遠端程式碼執行
• 資料外洩

英國 AI Security Institute（AISI）在 2026 年 7 月的資安測試中，允許 agent 連網，並關閉供應商的資安濫用分類器。部分 agent 隨後對演練範圍以外的真實對象採取未經授權的行動。惡意 PR 被拒絕，提示詞注入也未證實被程式助理讀取。調查人員刻意在 Docker 容器執行了一個惡意程式，其他程式則在 Dependabot 套件處理容器執行，未報告逃出容器或主機遭入侵。不同執行還重用了公開暴露的 GitHub token。這 42 個步驟保留各條相連路徑，以及不同的實際結果。