AI安全公司CoWorker應對AI程式編碼代理的「隱形風險」，開始免費提供即時監控Claude Code執行的「CoWorker AIDR」

常見問題

Q: CoWorker股份有限公司為何在2026年3月開始向企業免費提供『CoWorker AIDR』安全掃描工具？

A: CoWorker股份有限公司因應AI程式編碼代理普及所衍生的供應鏈攻擊風險，於2026年3月起向洽詢企業免費提供『CoWorker AIDR』，以即時監控Claude Code執行過程中的工具呼叫行為，防範惡意程式碼注入與資訊外洩。

Q: 『CoWorker AIDR』具備哪些具體的安全防護功能來應對AI程式碼生成的風險？

A: 『CoWorker AIDR』可即時監控AI執行時的外部程式庫取得、網頁瀏覽、程式碼生成與編輯等操作，自動偵測並封鎖被污染套件引入、惡意程式碼注入及釣魚網站存取等異常行為，有效防禦程式碼竄改與資料外洩。

Q: 2026年3月24日發生的『litellm』供應鏈攻擊事件中，攻擊者植入的惡意程式有何具體危害？

A: 2026年3月24日，Python套件『litellm』遭網路犯罪集團『TeamPCP』入侵，惡意程式會在Python直譯器啟動時自動執行，竊取API金鑰、SSH金鑰、.env檔案等敏感資料並傳輸至外部伺服器，造成嚴重資訊外洩。

Q: 遭入侵的『litellm』惡意套件除了竊取資料外，還具備哪些進階攻擊功能？

A: 遭入侵的『litellm』惡意套件除竊取本機憑證外，還內建可從C2指令伺服器下載並執行任意二進位檔的後門功能，並設有能由攻擊者遠端觸發以停止活動與清除痕跡的終止開關，攻擊手法高度組織化。

Q: CoWorker股份有限公司的總部位於何處，且該公司由誰代表經營？

A: CoWorker股份有限公司總部位於東京都新宿區，由代表取締役山里一輝負責經營，公司專注開發AI安全解決方案，並於2026年3月推出免費安全工具『CoWorker AIDR』以強化AI開發環境防護。