01事件
微软的 Execution Containers 已于 10 月 7 日进入一般可用，其进程容器可在 Windows、macOS、Linux 三个平台上对智能体做沙箱隔离。
公司 CEO 10 月 10 日在社交平台上给出了更完整的框架：先把每个模型都当成已被攻破，再把它与 harness 分离，每个有意义的动作留下防篡改、人类可读的证据，并保证有一名授权人能在任务中途叫停。
02关键数字
- 3
- 个平台 · Execution Containers 沙箱覆盖
- 1
- 名授权人 · 必须能在任务中途叫停
03背景
公司 CEO 10 月 10 日在社交平台上把话说得更直：所有 AI 模型都该被当成已被攻破，把模型与编排它的 harness 分离，并保证有一名授权人能在任务中途叫停。Execution Containers 的进程容器已在 Windows、macOS、Linux 三个平台提供沙箱隔离。
04事件时间线
- 012026年10月10日
公司 CEO 在社交平台上提出应假设所有模型都已被攻破
- 022026年10月19日事件当日
微软安全部门发文，把 Project Perception 的监管对象扩至企业内部智能体
相关资讯
OpenCode 称安全事件影响 1.4% 的 Console 用户
OpenCode 10 月 17 日公告称，前一晚发生一起与大规模蒸馏攻击相关的安全事件，影响 1.4% 的 OpenCode Console 用户，已邮件通知受影响者，并与 Anthropic、OpenAI、Google 合作处理。
读全文
Anthropic 将 Agent Skills 标准捐给 Linux 基金会
Anthropic 把 Agent Skills 开放标准捐给 Linux 基金会下的 Agentic AI Foundation，含名称、标志、GitHub 组织与域名；该标准已有 70 多个平台集成，公开技能约 100 万个，累计安装约 2.8 亿次。
读全文想把这些事实用到自己的场景？带着问题来 开始 AI 转型诊断
本频道由 CodeLeo 团队维护：选题与结构由我们决定，配图取自授权素材库；正文经「事实底稿 → AI 辅助生成草稿 → 人工复核」流程产出，属含 AI 生成内容的作品。本栏目是公开事实记录，只陈述事实，不含评价，不提供新闻采编或转载服务。
文中出现的公司名、产品名与商标仅用于识别，本频道与这些公司无隶属、代理、赞助或合作关系，相关表述不构成对其业务的推荐或背书。