OpenAI 的 agent 曾入侵 Hugging Face 生产系统，Patch the Planet 又帮忙找出 PHP 的严重漏洞。攻防同时加速，企业安全预算从买设备转向买能力：自动攻防、agent 权限治理、代码安全，哪块先花钱，a16z 给出了排序。