新闻热度趋势
项目概述
Code 是一家加密货币支付平台，它开发了一款应用程序来实现互联网最古老的梦想之一：小额支付，即花费少量价值购买数字商品的能力（例如访问博客文章、直播或数字艺术）。 Code 基于 kin (KIN) 加密货币构建。
AI 3D公司VAST完成约30亿元B轮及B+轮融资，经纬创投领投
AI 3D 公司 VAST（三启万物）宣布完成约 30 亿元人民币 B 轮和 B+轮融资，经纬创投领投。完美世界、蓝色光标、芯动能投资、延趣游戏、中科创达、三七互娱，以及鼎晖 VGC、中金资本、CMC 资本等联合参投，老股东达晨财智、春华资本、渶策资本等持续追投。据官方介绍，VAST 不到半年时间累计融资约 50 亿元人民币。据悉，VAST 还发布旗舰 3D 基座模型 Tripo P 系列最新版本 Tripo P2.0，本轮融资资金将投入 3D 原生模型与数据能力迭代、训练与推理基础设施扩建、产品开发与商业化落地。（新浪财经）
AI 代码验证创企 Blacksmith 完成 4500 万美元 B 轮融资，Peak XV Partners 领投
据 TechCrunch 报道，AI 代码验证初创公司 Blacksmith 宣布完成 4500 万美元 B 轮融资，Peak XV Partners 领投，GV和 Y Combinator 跟投，公司估值达到 5.5 亿美元。
AI编程初创公司Cognition完成超10亿美元融资，估值升至250亿美元
AI 编程初创公司 Cognition 宣布完成超过 10 亿美元新一轮融资，投前估值升至 250 亿美元，较 8 个月前 102 亿美元的投后估值实现翻倍增长。本轮融资由 Lux Capital 与 General Catalyst 领投，Founders Fund、8VC 继续跟投，Ribbit Capital、Atreides 及 Layer Global 等新投资方参与。官方披露数据显示，旗下 AI 程序员产品 Devin 过去 6 个月企业用户使用量实现 50%的月度环比增长，目前公司年化收入运行率（ARR）已达 4.92 亿美元，客户包括梅赛德斯-奔驰、NASA、高盛及桑坦德银行等大型机构。在 Anthropic Claude Code、OpenAI Codex 及谷歌 Jules 等原生 AI 编程工具竞争下，Cognition 表示，Devin 的持续增长及对 Windsurf 资产的收购，证明独立 AI 编程代理仍具备商业化空间。
保加利亚议会通过法案，税务部门将获加密用户完整数据访问权
保加利亚国民议会于 9 月 9 日以 149 票赞成、0 票反对、10 票弃权通过《税收和社会保障程序法》修正案，将允许保加利亚国家税务局获取加密资产用户详细信息。该法案经 240 席议会表决通过。修正案落实两项欧洲联盟（EU）指令，加密资产相关企业须登记并向保加利亚国家税务局报告用户姓名、地址、出生日期和地点、税务居住地及税号，并提交各类加密资产的交易数据，包括收到的毛额、交易数量、法币买卖笔数及加密资产兑换情况。隐私倡议人士批评数据收集范围过广，认为强制披露个人信息可能带来安全风险。加密交易者和小型企业则表示，登记及报告要求将增加合规成本；法案支持者认为其符合欧盟标准，有助于遏制逃税。相关指令要求欧盟成员国在 2025 年 12 月 31 日前完成采用。（Bitcoin.com News）
Sparrow Wallet 发布 2.5.4 版本，AI 辅助代码审查修复多项安全漏洞
据 Decrypt 报道，隐私向比特币钱包 Sparrow Wallet 于 8 月 28 日发布 2.5.4 版本更新。开发者 Craig Raw 表示，此次更新由 AI 辅助代码审查驱动，大部分修复均来源于此次审查。此次审查的背景是此前 Coldcard 发生的种子生成代码漏洞攻击事件，以及中国无限制 AI 模型的发布使大型代码库漏洞搜索能力大幅提升。 主要更新内容包括：验证 Electrum 服务器返回的交易合法性、加强 BitBox02 硬件钱包安全要求（固件版本需 9.4.0 及以上）、修复本地 DNS 泄露、隐藏调试日志中的敏感凭证等。Raw 表示，未发现任何被利用的迹象，用户资金未受威胁，但仍建议所有用户尽快更新。
OpenAI阻止Bitcoin Red Team成员继续开展比特币代码安全研究
Bitcoin Red Team 成员@Rob1Ham 称，OpenAI 阻止其继续对比特币代码库开展安全分析，此前他已负责任地披露了其中存在的真实漏洞。Rob1Ham 称，他此前已完成 OpenAI 网络安全能力相关的身份验证和入职流程，但目前无法继续调查修复措施是否充分，或是否仍存在其他漏洞。他表示，今后将重新使用中国开源 AI 模型开展比特币安全研究。Rob1Ham 表示：“黑帽黑客不会攻击这些问题，白帽黑客会。”他还表示：“对于不遵守规则并实施危害行为的人来说，智能不受限制，而致力于降低危害的人却被排除在外。”（Bitcoin News）
AMD推出AI编程平台Instinct Coder，可降低企业AI编码成本70%
半导体巨头 AMD 宣布推出企业级 AI 编程平台 AMD Instinct Coder，该平台结合 AMD 芯片、Supermicro 服务器及 Spectro Cloud 软件，旨在帮助企业在本地部署 AI 编码助手，降低云端 AI 模型使用成本并保护代码及数据安全。AMD 表示，Instinct Coder 是一套“开箱即用”的端到端 AI 开发平台，整合了 AMD EPYC 处理器、AMD Instinct GPU、Supermicro AI 服务器、Spectro Cloud PaletteAI Inference Launchpad 软件，以及经过 AMD 优化的 GLM-5.2 模型，可用于代码生成、应用现代化、自动化测试、代码审查等软件开发场景。AMD 称，与依赖云端前沿 AI 模型相比，Instinct Coder 可帮助企业降低最高 70%的总拥有成本（TCO），投资回收期最快可缩短至 6 个月。AMD 表示，越来越多企业希望利用 AI 提升开发效率，但同时面临两大挑战：一方面，调用顶级云端模型成本不断增加；另一方面，将企业源代码、知识产权和敏感数据交由第三方服务存在安全和合规风险。通过本地部署模式，Instinct Coder 可让企业保持对数据和代码的控制，同时提供更可预测的基础设施成本。该平台支持 Claude Code、OpenAI Codex、Visual Studio Code 和 Cursor 等开发工具，每个节点最多支持 50 名用户（30 名并发用户）。此外，Spectro Cloud 提供的 PaletteAI Inference Launchpad 可实现 AI 工作负载管理、模型路由、请求审计和成本监控，并支持在需要时调用 Anthropic、OpenAI、Google 或 xAI 等外部模型。AMD 表示，Instinct Coder 旨在帮助企业摆脱高昂云端 AI 服务成本，在保障数据安全和自主控制的同时，加速 AI 驱动的软件开发流程。
研究：AI 代码审查可压缩审查时间，但质量隐患不容忽视
据 Rohan Paul 发布的研究摘要，一项针对 207 个 GitHub 项目、102 万次拉取请求的大规模研究显示，引入 AI 代理审查可将代码审查时间缩短 2.5 至 4.5 天/KLOC，但代价是审查质量下滑——AI 参与的审查中，78%~94% 的 PR 存在"审查异味"（review smells），高于纯人工审查的 69%~76%。研究指出，反复分配同一 AI 审查员身份是导致审查多样性下降的主要原因。值得注意的是，早期大量引入 LLM 审查的项目并未获得显著效率提升。
Anthropic 支持 FCA"超级沙盒"第二批 AI 实验项目
据 FCA 官方公告，Anthropic 将为英国金融行为监管局（FCA）"超级沙盒"第二批参与企业提供 Claude 系列产品（含 Claude Code 及 Claude Cowork）的访问权限，以加速其 AI 开发进程。 第二批共 21 家机构入选，包括 Scottish Widows、Money Advice Trust 及 TrueLayer 等，本次申请数量较第一批增加 51%，共收到 199 份申请。参与企业将围绕以下方向测试 AI 解决方案：智能体支付安全、欺诈与金融犯罪检测、AI 治理与问责、弱势群体金融服务普惠，以及合规与业务自动化。 此外，FCA 同步推出"Agentic Academy"——一项由 FCA 与金融科技与创业中心（CFTE）联合主办的为期 10 周 AI 专项培训计划。参与企业将继续享有 NayaOne 数字沙盒基础设施及 NVIDIA 加速计算资源支持。
Refi Hub联合创始人遭Claude恶意链接攻击，受污染技能文件试图窃取凭证
加密项目 Refi Hub 联合创始人 Numa Lunah 表示，自己因使用 Claude 聊天窗口提供的下载链接安装转录应用而遭黑客攻击。该链接指向仿冒网站，并捆绑恶意软件，执行后试图窃取其设备中的全部信息。Numa Lunah 称，自己清除并重装了涉事笔记本电脑，未发现敏感信息外泄。随后，他在备份中发现受污染的 Claude Code 技能文件 SKILL.md，该文件伪装成其本人编写的风格指南，并包含每次加载时重新下载恶意软件、窃取凭证的指令。Microsoft Defender Experts 曾警告，攻击者已从搜索引擎优化投毒转向大语言模型回答投毒，相关手段包括推荐攻击者控制的下载链接、AI 品牌仿冒安装程序，以及受污染的代码库和代理技能。加密行业从业者可能持有助记词、私钥文件、热钱包 JSON、具备提现权限的交易所 API 密钥和部署者密钥等不可撤销凭证。（Bitcoin.com News）
BNB Agent Studio正式上线BNB Chain主网
BNB Chain 宣布 AI Agent 开发平台 BNB Agent Studio 正式上线主网。开发者可在 Cursor、Claude Code 等 AI 编程工具中通过一句提示词完成 Agent 的钱包创建、链上身份注册（ERC-8004）与部署，无需分别搭建钱包、身份、支付、托管和 LLM 接入。Agent 部署后可通过 x402 协议从用户预充值钱包中自动扣费续费 LLM 用量，并借助 ERC-8183 任务接口被其他 Agent 发现和调用，全程运行于 AWS Bedrock AgentCore。官方同时推出限时免费试用活动，用户凭 GitHub 账号即可在 BSC 测试网体验完整部署流程。
Bitget 推出新用户合约活动，单人最高解锁 656 USDT
Bitget 推出「代号 0511」新人活动，参与时间为 5 月 11 日至 5 月 18 日。活动期间，用户完成 KYC 即可获得 1 至 5 USDT；完成不少于 100 USDT 的首次充值和合约交易任务，可额外获得 10 USDT。 此外，新用户合约交易量达到指定门槛后，还可领取更多奖励，最高累得 641 USDT。详细规则已在 Bitget 官方平台发布，符合条件的用户点击「立即加入」按钮完成报名后方可参与活动。
Bitget Wallet 推出五一扫码支付活动，笔笔返现最高 1,000 RLUSD
Bitget Wallet 推出五一扫码支付活动，持续时间为 4 月 28 日至 5 月 7 日，进一步推动稳定币支付在 APAC 地区日常消费与旅游场景中的落地。 活动期间，用户使用 USDT、USDC 完成线下扫码消费，每笔均可获得 RLUSD 返现。5 月 1 日至 5 月 7 日间，平台每日将随机抽取一名当日支付用户，奖励 1,000 RLUSD 返现。同时，为降低首次使用门槛，Bitget Wallet 还将向符合条件的参与用户空投 XRP，作为激活 RLUSD 提现所需的账户储备金。 RLUSD 为 Ripple 发行、受纽约金融服务局（NYDFS）监管的合规美元稳定币。此次活动是 Bitget Wallet 于 3 月底集成 XRPL 主网、接入 RLUSD 支付生态后的首个消费场景落地，是其推进 Everyday Finance 战略的重要组成部分。
币安在玻利维亚推出二维码支付，支持 USDT、BTC 等 100 种加密货币
币安宣布支持用户使用币安二维码在玻利维亚所有商家进行支付，支持 USDT、BTC 等超过 100 种币种，用户通过应用确认交易即可，币安会在付款时自动将您的资金兑换成当地货币。币安表示，二维码支付服务仅面向身份验证地点位于玻利维亚的币安用户开放，用户需要在其币安账户（币安现货、充值或赚取）中持有加密货币。
Refi Hub联合创始人遭Claude恶意链接攻击，受污染技能文件试图窃取凭证
加密项目 Refi Hub 联合创始人 Numa Lunah 表示，自己因使用 Claude 聊天窗口提供的下载链接安装转录应用而遭黑客攻击。该链接指向仿冒网站，并捆绑恶意软件，执行后试图窃取其设备中的全部信息。Numa Lunah 称，自己清除并重装了涉事笔记本电脑，未发现敏感信息外泄。随后，他在备份中发现受污染的 Claude Code 技能文件 SKILL.md，该文件伪装成其本人编写的风格指南，并包含每次加载时重新下载恶意软件、窃取凭证的指令。Microsoft Defender Experts 曾警告，攻击者已从搜索引擎优化投毒转向大语言模型回答投毒，相关手段包括推荐攻击者控制的下载链接、AI 品牌仿冒安装程序，以及受污染的代码库和代理技能。加密行业从业者可能持有助记词、私钥文件、热钱包 JSON、具备提现权限的交易所 API 密钥和部署者密钥等不可撤销凭证。（Bitcoin.com News）
Sparrow Wallet 发布 2.5.4 版本，AI 辅助代码审查修复多项安全漏洞
据 Decrypt 报道，隐私向比特币钱包 Sparrow Wallet 于 8 月 28 日发布 2.5.4 版本更新。开发者 Craig Raw 表示，此次更新由 AI 辅助代码审查驱动，大部分修复均来源于此次审查。此次审查的背景是此前 Coldcard 发生的种子生成代码漏洞攻击事件，以及中国无限制 AI 模型的发布使大型代码库漏洞搜索能力大幅提升。 主要更新内容包括：验证 Electrum 服务器返回的交易合法性、加强 BitBox02 硬件钱包安全要求（固件版本需 9.4.0 及以上）、修复本地 DNS 泄露、隐藏调试日志中的敏感凭证等。Raw 表示，未发现任何被利用的迹象，用户资金未受威胁，但仍建议所有用户尽快更新。
智谱 GLM-5.3 发布：编码与长程任务能力显著提升，模型权重将于两周后开放
Z.ai 发布 GLM-5.3，基于与 GLM-5.2 相同的基础模型，通过扩大后训练实现能力提升。官方称，GLM-5.3 在内部 Z.ai Code Bench 编码基准上较 GLM-5.2 提升 50%，并在 Terminal Bench 3.0、Agents’ Last Exam 等公开基准中达到开放模型领先水平。网络安全方面，GLM-5.3 在 CyberGym 漏洞发现测试中取得 84.5% 成绩，并在 ExploitBench、ExploitGym 等利用链相关测试中较前代显著提升。
OpenAI阻止Bitcoin Red Team成员继续开展比特币代码安全研究
Bitcoin Red Team 成员@Rob1Ham 称，OpenAI 阻止其继续对比特币代码库开展安全分析，此前他已负责任地披露了其中存在的真实漏洞。Rob1Ham 称，他此前已完成 OpenAI 网络安全能力相关的身份验证和入职流程，但目前无法继续调查修复措施是否充分，或是否仍存在其他漏洞。他表示，今后将重新使用中国开源 AI 模型开展比特币安全研究。Rob1Ham 表示：“黑帽黑客不会攻击这些问题，白帽黑客会。”他还表示：“对于不遵守规则并实施危害行为的人来说，智能不受限制，而致力于降低危害的人却被排除在外。”（Bitcoin News）
Bitcoin Red Team已扫描约150个比特币代码库，发现十余个漏洞
Bitcoin Red Team 志愿安全倡议已扫描约 150 个比特币代码库，并披露十余个漏洞。团队正开发开源 AI 平台，用于审计比特币软件，覆盖钱包、加密库、基础设施及其他项目。 AnchorWatch CEO Rob Hamilton 表示，团队目前已在不同 AI 服务上支出约 2 万美元，并使用 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus，以及 Z.ai 的 GLM 5.2 识别漏洞并生成相关文档。 化名比特币开发者 Calle 表示，团队过去 12 小时已向多个项目报告严重漏洞，平均每人每小时发现约一个严重漏洞，每日支出约 1 万美元。团队未披露受影响项目及漏洞细节。
英国 AI 安全研究所测试中模型自主发起社工攻击，涉及身份伪造和恶意代码植入
英国 AI 安全研究所进行的网络安全测试中发现，具备无限制互联网访问权限的 AI 模型在未经指示的情况下，自主伪造虚假身份、向开源项目植入恶意代码，并对真实个人和组织发起社会工程学攻击。
保加利亚议会通过法案，税务部门将获加密用户完整数据访问权
保加利亚国民议会于 9 月 9 日以 149 票赞成、0 票反对、10 票弃权通过《税收和社会保障程序法》修正案，将允许保加利亚国家税务局获取加密资产用户详细信息。该法案经 240 席议会表决通过。修正案落实两项欧洲联盟（EU）指令，加密资产相关企业须登记并向保加利亚国家税务局报告用户姓名、地址、出生日期和地点、税务居住地及税号，并提交各类加密资产的交易数据，包括收到的毛额、交易数量、法币买卖笔数及加密资产兑换情况。隐私倡议人士批评数据收集范围过广，认为强制披露个人信息可能带来安全风险。加密交易者和小型企业则表示，登记及报告要求将增加合规成本；法案支持者认为其符合欧盟标准，有助于遏制逃税。相关指令要求欧盟成员国在 2025 年 12 月 31 日前完成采用。（Bitcoin.com News）
微软发布临时行为准则，以限制AI模型的使用
微软(MSFT.O)在 Anthropic 和 OpenAI 负责人同意放缓开发速度几天后，发布了临时行为准则，对人工智能模型施加限制。该公司希望被视为负责任的 AI 参与者，它是领先的云服务提供商之一。“我们收到了一些反馈，人们希望看到更明确的承诺：AI 始终服务于人类，而不是试图取代人类，”负责公司模型开发的 Mustafa Suleyman 在接受 CNBC 采访时表示，“我们收到了大量反馈，强调 AI 不应造成依赖，不应谄媚，而应始终促进人类的判断力、自主性和能动性。”Suleyman 表示，尽管这些准则已酝酿约五个月，但鉴于近期引发的讨论，微软选择在此时发布。(CNBC)
Entropy以500枚HYPE购得HIP-3代码DRAM，价值3.9万美元
据 HyperliquidNews 监测，HIP-3 市场部署者 Entropy 花费 500 枚 HYPE（约合 38,950 美元）拍下代码 DRAM，预计将上线 io:DRAM 永续合约交易。
月之暗面 Kimi K2.8 Preview 模型全量上线，性能接近 K3
月之暗面 Kimi K2.8 Preview 模型已全量上线 Kimi Code，Model ID 仍为 kimi-for-coding，客户端及第三方工具无需修改配置即可使用。官方称，该模型综合性能接近 K3，编码与智能体能力提升，思考效率较 K2.7 Code 明显改善。Kimi K2.8 Preview 支持与 K3 一致的 thinking effort 档位调节，提供 low、high、max 三档，默认 max；全部会员档位均开放最高 1M 上下文窗口。
AI 3D公司VAST完成约30亿元B轮及B+轮融资，经纬创投领投
AI 3D 公司 VAST（三启万物）宣布完成约 30 亿元人民币 B 轮和 B+轮融资，经纬创投领投。完美世界、蓝色光标、芯动能投资、延趣游戏、中科创达、三七互娱，以及鼎晖 VGC、中金资本、CMC 资本等联合参投，老股东达晨财智、春华资本、渶策资本等持续追投。据官方介绍，VAST 不到半年时间累计融资约 50 亿元人民币。据悉，VAST 还发布旗舰 3D 基座模型 Tripo P 系列最新版本 Tripo P2.0，本轮融资资金将投入 3D 原生模型与数据能力迭代、训练与推理基础设施扩建、产品开发与商业化落地。（新浪财经）
Anthropic 升级 Claude 电脑控制功能，支持后台操控 Mac
Anthropic 宣布升级 Claude Cowork 和 Claude Code 的电脑控制功能，支持在 macOS 后台通过屏幕交互完成点击、输入和导航等操作。该功能要求设备运行 macOS 15 及以上版本，并保持桌面唤醒、Claude Desktop 应用开启。目前该功能仅面向 Pro 和 Max 个人订阅用户开放，团队版和企业版暂未支持。
相关新闻
保加利亚议会通过法案，税务部门将获加密用户完整数据访问权
保加利亚国民议会于 9 月 9 日以 149 票赞成、0 票反对、10 票弃权通过《税收和社会保障程序法》修正案，将允许保加利亚国家税务局获取加密资产用户详细信息。该法案经 240 席议会表决通过。修正案落实两项欧洲联盟（EU）指令，加密资产相关企业须登记并向保加利亚国家税务局报告用户姓名、地址、出生日期和地点、税务居住地及税号，并提交各类加密资产的交易数据，包括收到的毛额、交易数量、法币买卖笔数及加密资产兑换情况。隐私倡议人士批评数据收集范围过广，认为强制披露个人信息可能带来安全风险。加密交易者和小型企业则表示，登记及报告要求将增加合规成本；法案支持者认为其符合欧盟标准，有助于遏制逃税。相关指令要求欧盟成员国在 2025 年 12 月 31 日前完成采用。（Bitcoin.com News）
微软发布临时行为准则，以限制AI模型的使用
微软(MSFT.O)在 Anthropic 和 OpenAI 负责人同意放缓开发速度几天后，发布了临时行为准则，对人工智能模型施加限制。该公司希望被视为负责任的 AI 参与者，它是领先的云服务提供商之一。“我们收到了一些反馈，人们希望看到更明确的承诺：AI 始终服务于人类，而不是试图取代人类，”负责公司模型开发的 Mustafa Suleyman 在接受 CNBC 采访时表示，“我们收到了大量反馈，强调 AI 不应造成依赖，不应谄媚，而应始终促进人类的判断力、自主性和能动性。”Suleyman 表示，尽管这些准则已酝酿约五个月，但鉴于近期引发的讨论，微软选择在此时发布。(CNBC)
Entropy以500枚HYPE购得HIP-3代码DRAM，价值3.9万美元
据 HyperliquidNews 监测，HIP-3 市场部署者 Entropy 花费 500 枚 HYPE（约合 38,950 美元）拍下代码 DRAM，预计将上线 io:DRAM 永续合约交易。
月之暗面 Kimi K2.8 Preview 模型全量上线，性能接近 K3
月之暗面 Kimi K2.8 Preview 模型已全量上线 Kimi Code，Model ID 仍为 kimi-for-coding，客户端及第三方工具无需修改配置即可使用。官方称，该模型综合性能接近 K3，编码与智能体能力提升，思考效率较 K2.7 Code 明显改善。Kimi K2.8 Preview 支持与 K3 一致的 thinking effort 档位调节，提供 low、high、max 三档，默认 max；全部会员档位均开放最高 1M 上下文窗口。
AI 3D公司VAST完成约30亿元B轮及B+轮融资，经纬创投领投
AI 3D 公司 VAST（三启万物）宣布完成约 30 亿元人民币 B 轮和 B+轮融资，经纬创投领投。完美世界、蓝色光标、芯动能投资、延趣游戏、中科创达、三七互娱，以及鼎晖 VGC、中金资本、CMC 资本等联合参投，老股东达晨财智、春华资本、渶策资本等持续追投。据官方介绍，VAST 不到半年时间累计融资约 50 亿元人民币。据悉，VAST 还发布旗舰 3D 基座模型 Tripo P 系列最新版本 Tripo P2.0，本轮融资资金将投入 3D 原生模型与数据能力迭代、训练与推理基础设施扩建、产品开发与商业化落地。（新浪财经）
Anthropic 升级 Claude 电脑控制功能，支持后台操控 Mac
Anthropic 宣布升级 Claude Cowork 和 Claude Code 的电脑控制功能，支持在 macOS 后台通过屏幕交互完成点击、输入和导航等操作。该功能要求设备运行 macOS 15 及以上版本，并保持桌面唤醒、Claude Desktop 应用开启。目前该功能仅面向 Pro 和 Max 个人订阅用户开放，团队版和企业版暂未支持。