域的设置和数字签名，而没有类似沙盒以及元政策的指导。在O'Reilly的书中有这样的解释恶意移动代码：ActiveX的安全问题首次被发现是在1997年，混沌电脑俱乐部（Chaos Computer Club）这家机构展示了一个可以与用户手持设备中Intuit的Quicken金融软件自动进行连接的ActiveX控件，这个程序会自动将用户帐号上的钱转移至CCC的银行帐号。美国国防部(DoD)已经将ActiveX定义为1类（最危险）的移动代码技术，并严格限制ActiveX在DoD系统内的使用。也有专家