如果您没有主动在京东进行任何操作，却收到了京东发来的验证码短信，这确实是一个值得关注的问题。关于这种情况是否真实以及是否安全，以下是一些分析。
1、有可能是真实的：在某些情况下，例如系统升级、账户安全操作等，京东可能会主动向用户发送验证码短信，收到这样的短信并不一定意味着有安全问题。
2、需要警惕安全风险：如果您从未主动在京东进行任何操作，却收到了验证码短信，这可能是一种安全风险，在这种情况下，可能是您的个人信息被泄露，或者有人试图进行非法操作。
3、建议采取的措施：
立即联系京东客服，确认短信的真实性，并询问他们是否需要采取任何措施。
检查您的账户是否存在异常活动。
如果确认是诈骗信息，请立即删除并报警。
为了防止类似情况再次发生，建议加强个人信息保护，不要在不安全的网站或应用上输入个人信息。
对于任何未经请求收到的验证码短信，都应该保持警惕，如果您有任何疑虑或担忧，建议立即与相关的公司或机构联系，以确认短信的真实性和安全性。
