# 代码安全

安全研究员在github.dev发现OAuth Token越权等漏洞后快速公开PoC，指责微软MSRC响应与认可机制不足。

IBM与Red Hat宣布50亿美元开源供应链安全计划，建立可信清算中心与AI辅助漏洞分析能力，11家大型金融机构已确认参与。

微软发布Microsoft Execution Containers（MXC）SDK，为AI Agent提供策略驱动执行层，Agent 365可管理Windows本地Agent。