AI安全公司CoWorker應對AI程式編碼代理的「隱形風險」，開始免費提供即時監控Claude Code執行的「CoWorker AIDR」

常見問題

Q: 總部位於東京都新宿區的CoWorker股份有限公司自2026年3月起針對企業免費提供什麼安全工具？

A: CoWorker股份有限公司自2026年3月起免費提供名為CoWorker AIDR的安全防禦掃描器，用以防禦針對程式編碼代理工具的供應鏈攻擊。

Q: CoWorker股份有限公司的代表董事是誰？該公司所提供的安全防禦軟體主要用來即時監控哪一款人工智慧程式編碼代理工具？

A: CoWorker股份有限公司的代表董事為山里一輝，該公司提供的安全防禦軟體主要用來即時監控名為Claude Code的人工智慧程式編碼代理工具。

Q: 在2026年3月24日發生了哪一個知名軟體套件的供應鏈攻擊事件？該套件的哪一個平台帳號遭到入侵？

A: 在2026年3月24日，知名的Python軟體套件litellm遭遇了供應鏈攻擊，其主要提交者的GitHub帳號遭到網路犯罪集團入侵。

Q: 網路犯罪集團TeamPCP在入侵套件後，會將本機的哪些重要憑證與敏感檔案傳送至外部伺服器？

A: 網路犯罪集團會在直譯器啟動時執行惡意程式碼，將本機的API金鑰、SSH金鑰、「.env」設定檔以及憑證資訊傳送至外部伺服器。

Q: CoWorker股份有限公司分析指出，被植入的惡意程式除了竊取資訊外，還具備什麼後門功能與控制機制？

A: 該惡意程式具備可從指令伺服器下載並執行任意二進位檔案的後門功能，並內建可讓攻擊者隨時停止活動且清除痕跡的終止開關。