AI安全公司CoWorker應對AI編碼代理的「隱形風險」，免費提供即時監控Claude Code運行的「CoWorker AIDR」

常見問題

Q: CoWorker股份有限公司為何在2026年3月起向企業免費提供『CoWorker AIDR』安全掃描工具？

A: CoWorker股份有限公司因應AI編碼代理普及所帶來的供應鏈攻擊風險，於2026年3月起向企業免費提供『CoWorker AIDR』，旨在即時監控並防禦使用Claude Code時可能發生的惡意程式碼注入、受污染套件導入與釣魚網站訪問等威脅，提升AI開發環境的安全標準。

Q: 『CoWorker AIDR』具備哪些即時監控與防禦功能來保護AI開發環境？

A: 『CoWorker AIDR』可即時監控AI執行的所有工具調用，包含獲取外部函式庫、瀏覽網頁、生成與編輯程式碼等行為，並能自動偵測與阻止受污染套件的導入、惡意程式碼的注入，以及對釣魚網站的非法URL訪問，有效防範資訊洩漏與程式碼篡改。

Q: 2026年3月24日發生的『litellm』供應鏈攻擊事件中，攻擊者是如何竊取開發者資料的？

A: 在2026年3月24日的『litellm』供應鏈攻擊事件中，網路犯罪組織『TeamPCP』入侵其主要貢獻者的GitHub帳戶，將惡意軟體植入套件，每次啟動Python直譯器時即自動執行惡意程式碼，將本地機器的API金鑰、SSH金鑰、.env文件與憑證資訊外傳至外部伺服器。

Q: CoWorker股份有限公司分析發現，『litellm』惡意軟體還具備哪些進階攻擊功能？

A: CoWorker股份有限公司分析發現，『litellm』惡意軟體除竊取資料外，還內建可從C2（指令）伺服器下載並執行任意二進位檔的後門功能，並設有攻擊者可隨時停止活動與清除痕跡的終止開關，同時還發布數百條垃圾評論干擾GitHub的Issue討論區。

Q: CoWorker股份有限公司總部位於何處，且由誰擔任代表董事？

A: CoWorker股份有限公司總部位於東京都新宿區，由山里一輝擔任代表取締役，該公司專注於開發與提供AI安全解決方案，並於2026年3月推出免費的安全掃描工具『CoWorker AIDR』以因應AI編碼代理的新型網路攻擊風險。