# 代码安全

2026年6月10日，Anthropic发布Claude Fable 5，为面向公众的Mythos级模型变体，配备实时安全分类器；SWE-bench Pro达80%。完整版Mythos 5仍仅限特定安全与生物研究合作伙伴。

2026年6月安全研究披露TrustFall等攻击类，Claude Code、Cursor、Gemini CLI、Copilot等在用户信任仓库后可能立即执行攻击者控制的MCP配置，引发供应链新担忧。

6月上旬TeamPCP组织入侵微软多个GitHub组织，在73个经签名包中植入Miasma蠕虫，开发者用Claude Code、Cursor、VS Code等打开仓库即触发凭证窃取。

OpenAI正式发布Lockdown Mode（锁定模式），用于在敏感数据场景下降低提示词注入风险，成为企业部署Agent时的重要安全选项。

微软威胁情报团队发现Anthropic Claude Code的GitHub自动化流程存在提示词注入风险，攻击者可诱导模型读取系统敏感文件，导致API密钥等凭证泄露。Anthropic已在2.1.128版本修复。

腾讯云在AI产业应用大会上发布CodeBuddy Security，将云鼎实验室AI深度审计引擎与Xcheck静态分析工具协同，面向跨模块内存安全、业务逻辑漏洞等SAST难以覆盖的场景。

多伦多大学研究团队利用开源权重模型开发自传播蠕虫，在隔离测试网7天内感染六成以上主机，并发现训练截止后的零日漏洞。

安全研究员在github.dev发现OAuth Token越权等漏洞后快速公开PoC，指责微软MSRC响应与认可机制不足。

IBM与Red Hat宣布50亿美元开源供应链安全计划，建立可信清算中心与AI辅助漏洞分析能力，11家大型金融机构已确认参与。

微软发布Microsoft Execution Containers（MXC）SDK，为AI Agent提供策略驱动执行层，Agent 365可管理Windows本地Agent。