同時關聯該項目與事件的快訊
據《財富》雜誌報道，亞馬遜發佈 2026 年第二季度財報，整體表現強勁，盤後股價漲逾 9%。 核心數據方面，AWS 雲業務營收達 422 億美元，同比增長 37%，爲近 18 個季度最快增速，營業利潤 166 億美元，同比增長 64%，利潤率升至 39.4%；AWS 客戶合同積壓訂單規模達 4960 億美元。公司整體淨銷售額同比增長 20%至 2006 億美元，營業利潤 275 億美元。 展望方面，CEO 安迪·賈西表示，亞馬遜 2026 年資本支出預期從 2000 億美元上調至 2200 億美元，主要受內存成本上漲驅動，但即便如此，預計今明兩年產能仍將無法滿足全部需求。賈西同時指出，全球 85%的 IT 支出仍在本地部署，雲遷移浪潮遠未結束，AWS 正贏得企業遷移計劃的"最大份額"。
中國 AI 初創公司 Moonshot AI 將公開高性能模型 Kimi K3 的模型權重，開發者可下載模型並按用途修改，也可在自有數據中心或雲環境中運行。Kimi K3 擁有 2.8 萬億個參數和 100 萬 Token 上下文窗口，可一次性處理大規模文檔和代碼庫。Moonshot AI 計劃後續通過技術報告公開模型結構、訓練方式和性能評估結果。Kimi K3 發佈後，Moonshot AI 單日收入據悉至少增長 6 倍。Moonshot AI 正推進按 500 億美元估值進行新一輪融資，並考慮最快今年在香港上市。Bloomberg Intelligence 表示，Kimi K3 與 Z.AI 的 GLM-5.2 發佈後，中國開源權重模型在整體 Token 使用量中的佔比升至 68%。AWS Bedrock、Microsoft Azure Foundry 和 Google Vertex AI 尚未提供 Kimi K3 與 GLM-5.2 等中國開源權重模型。
慢霧創始人餘弦在 X 平臺轉發 Claude Code 潛在投毒攻擊風險推文併發布針對 Grok Build CLI 及 Claude Code CLI 投毒攻擊細節分析，其中指出 Grok Build CLI 的安全機制沒有統一，不同代碼路徑有不同的信任假設，縫隙之間便是攻擊者的通道。攻擊者可能通過惡意項目配置文件，在用戶不知情的情況下執行任意命令，進而竊取 API 密鑰、雲端憑證或控制本地設備。研究人員構造測試環境發現，在 Mac 系統中，如果 Claude Code 受到影響，執行特定測試命令後可觸發本地計算器啓動，證明存在潛在命令執行風險。若攻擊成功，攻擊者可能進一步竊取 Claude、OpenAI 等 AI 服務 API Key 造成賬戶費用損失，獲取 AWS、阿里雲、騰訊雲等雲服務憑證訪問服務器和數據，篡改代碼倉庫植入後門，利用本地設備作爲跳板攻擊企業內部網絡。據悉，相關漏洞已經存在一年。
劍橋大學另類金融研究中心（Cambridge Centre for Alternative Finance）最新研究顯示，約 31%的以太坊節點活動位於美國，另有約 39%分佈在不含英國的歐盟地區，顯示以太坊節點地理分佈仍較爲集中於西方國家。研究負責人 Alexander Neumuller 表示，目前節點分佈並未集中在單一國家，但主要依賴少數雲服務提供商，包括 Hetzner、亞馬遜 AWS 和 OVH 等。值得關注的是，以太坊網絡並不需要半數驗證者失效纔會出現問題，當超過三分之一驗證者同時離線時，網絡可能無法完成區塊檢查點最終確認（finalization）。Neumuller 指出，節點與驗證者並非一一對應關係，單個節點背後可能運行多個驗證者，因此目前無法精確判斷某一節點或服務商故障對驗證網絡的實際影響。此外，研究還重新評估了以太坊合併（The Merge）後的能源消耗情況。數據顯示，以太坊當前年能源消耗約爲 7.9 GWh，相當於約 1 兆瓦持續功率，僅爲合併前水平的約 0.02%，能源消耗下降約 99.98%。目前以太坊網絡使用可持續能源的比例超過 56%，高於全球平均水平。研究同時指出，客戶端軟件集中度也是潛在風險之一，若占主導地位的客戶端出現漏洞，可能影響大量網絡參與者。該報告由劍橋另類金融研究中心發佈，以太坊基金會提供支持。（The）
香港數碼港首屆 Web4.0 與智能體創新峯會暨 OPC Hub 啓動儀式在香港舉行，Cobo 被官宣爲 OPC Hub 合作伙伴，與 Alibaba Cloud、AWS、NVIDIA、Dell、Lenovo、BytePlus 等同列。Cobo 將爲生態內創業者提供區塊鏈基礎設施支持，其產品能力覆蓋智能體錢包（Agentic Wallet）和穩定幣支付（Cobo Payments），支持開發者構建具備鏈上支付能力的智能體應用。
據 The Block 報道，劍橋替代金融研究中心（CCAF）最新發布的《合併後的以太坊》報告顯示，以太坊節點活動約 31% 位於美國，39% 分佈於歐盟（不含英國），整體呈西方中心化格局。報告指出，以太坊網絡存在潛在中心化風險——節點高度集中於 Hetzner、AWS 及 OVH 三大託管服務商，一旦超過三分之一的驗證者同時離線，網絡檢查點將停止最終確認（Finalization）。此外，報告還對以太坊能耗進行了重新測算，合併後年耗電量約爲 7.9 吉瓦時，較合併前下降約 99.98%，可持續能源佔比超 56%，抵消其全年碳排放所需成本僅約 3.35 萬至 7.38 萬美元。
據潮向研究，摩根士丹利 7月 1 日發佈研報稱，針對彭博社關於 Meta 籌劃雲計算業務的報道，判斷 Meta 更可能選擇出租閒置算力這條更輕的路徑，而非搭建對標 AWS 的完整雲服務。報告測算，按 40 美元/瓦出租 250 兆瓦算力一年可增厚 2028 年每股收益約 8%，規模到 1000 兆瓦時增厚可達 33%，但這一收益增厚被視爲過渡性緩衝，並非評級支撐的核心邏輯。大摩同時提到，2026、2027年 Meta 自持算力將擴至 1.9 吉瓦和 3.4 吉瓦，爲出租測算提供空間。大摩維持 Meta 增持評級，目標價 775 美元，較收盤價 563.29 美元有約 37.6%上行空間，同時將 2027 年資本開支預期設定在 1750 億美元，若雲計算業務規模化，資本開支存在上修可能。
BNB Chain 宣佈 AI Agent 開發平臺 BNB Agent Studio 正式上線主網。開發者可在 Cursor、Claude Code 等 AI 編程工具中通過一句提示詞完成 Agent 的錢包創建、鏈上身份註冊（ERC-8004）與部署，無需分別搭建錢包、身份、支付、託管和 LLM 接入。Agent 部署後可通過 x402 協議從用戶預充值錢包中自動扣費續費 LLM 用量，並藉助 ERC-8183 任務接口被其他 Agent 發現和調用，全程運行於 AWS Bedrock AgentCore。官方同時推出限時免費試用活動，用戶憑 GitHub 賬號即可在 BSC 測試網體驗完整部署流程。
亞馬遜 Amazon Web Services（AWS）宣佈成立全新“前線部署工程師”（Forward-Deployed Engineers, FDE）組織，投入約 10 億美元資源，用於加速企業客戶的 AI 代理（Agent）部署與落地。據悉，新團隊將直接嵌入客戶企業，協助構建與部署定製化 AI 系統，並推動企業在使用過程中實現“自主能力提升”，不僅交付解決方案，同時幫助客戶掌握持續開發 AI 應用的能力。FDE 模式最早由 Palantir Technologies 推廣，核心是工程師深入客戶現場協同開發與部署，以快速響應實際業務需求並提高落地效率。該模式近年來在 AI 部署浪潮中被廣泛採用。目前 OpenAI 與 Anthropic 也已相繼推出類似 FDE 合作機制，分別與私募機構合作成立規模約 40 億美元與 15 億美元的相關計劃，用於推動企業級 AI 應用擴展。AWS AI 負責人 Francessca Vasquez 在公告中指出，該組織將爲客戶提供可直接運行在其 AWS 環境中的 agentic 系統，同時輸出長期可複用的工程方法、工作流與 AI 實踐，而 10 億美元投入主要來自內部資源配置，而非獨立投資項目。行業分析認爲，隨着企業加速 AI 轉型，FDE 模式正成爲 AI 基礎設施廠商爭奪企業客戶的重要手段。（TechCrunch）
灰度研究主管 Zach Pandl 發文表示，永續合約作爲加密市場的核心產品，長期僅限 BTC、ETH 等加密資產，但 Hyperliquid 通過 HIP-3 升級正在改變這一格局。HIP-3 允許在 Hyperliquid 基礎設施上無需許可部署永續合約市場，目前標普 500 永續合約產品已在 Hyperliquid 上線。數據顯示，HIP-3 市場在 2026 年 6 月達到約 32 億美元未平倉合約峯值，累計交易量約 2000 億美元，這些市場並非由 Hyperliquid 直接運營，而是採用“無許可基礎設施”模式：任何合格開發者都可在其底層網絡上創建衍生品交易市場，使 Hyperliquid 更接近類似 AWS 的開放金融基礎設施，而 HYPE 代幣則承接整體交易價值流。
美國政府對 Anthropic 模型 Fable 5 / Mythos 5 的出口管制與訪問限制，部分源於亞馬遜的網絡安全研究以及 AWS CEO Andy Jassy 與白宮的溝通推動。據悉，亞馬遜提交的研究指出，通過一系列提示詞測試，研究人員能夠誘導 Fable 5 輸出可能被用於網絡攻擊的敏感信息，從而引發安全擔憂，隨後 Andy Jassy 將相關發現上報美國政府層面，促使白宮採取進一步限制措施，包括禁止外國用戶訪問該模型。同時，前美國商務部官員 Kate Koren 透露，白宮對 Anthropic 的既有政策立場也可能影響了此次決策判斷，因爲 Anthropic 在 AI 安全邊界問題上與白宮存在分歧，包括拒絕將模型用於大規模監控或致命自主武器系統。儘管雙方在今年早些時候一度緩和並擴大合作，但此次事件可能再次加劇雙方緊張關係。（華爾街日報）
Coinbase 發佈對 2026 年 5 月 7 日大規模服務中斷事件的覆盤報告。此次故障持續約 8 小時，完整恢復耗時約 12 小時，期間交易、充值、提現及多數核心服務均出現不可用或嚴重降級。Coinbase 表示，故障起因是 AWS us-east-1 區域某可用區（use1-az4）數據中心冷卻系統多臺製冷機同時失效，引發機櫃熱保護停機，導致 EC2 實例與 EBS 卷下線，並波及多項互聯網服務。在恢復過程中，Coinbase 交易撮合引擎因部署在單一 AWS 機房的集羣架構失去多數節點而喪失 quorum，需緊急通過代碼調整與新節點組重建恢復運行，並在恢復過程中逐步重啓市場交易。此外，AWS 託管 Kafka（MSK）服務出現控制平面故障，導致分區主節點無法自動重新選舉，進一步阻斷報價、手續費及部分結算與數據流系統，擴大了整體影響範圍。Coinbase 與 AWS 工程團隊協作進行手動分區遷移後，系統逐步恢復正常。Coinbase 表示，此次事件暴露出其在跨可用區自動切換能力及託管中間件容災方面的不足。公司將升級跨區域熱備架構、強化定期故障演練，並將 Kafka 系統由雙可用區遷移至三可用區部署，同時與 AWS 共同推進根因修復與改進。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，SlowMist 旗下威脅情報系統 MistEye 檢測到一起針對開發者的跨註冊表供應鏈攻擊，惡意包已擴散至 npm、PyPI 和 Crates.io 三大註冊表，涉及 34 個以上惡意包及 384 個以上相關版本。 攻擊目標覆蓋加密貨幣、DeFi、Solana、Sui/Move 及 AI 開發者社區，可能導致加密錢包、SSH 密鑰、雲憑據、GitHub/AWS 令牌、瀏覽器數據及開發者機密信息遭竊。部分惡意載荷還嘗試通過 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式實現持久化駐留。SlowMist 建議立即移除受影響包、隔離受影響系統、輪換暴露憑據，並從乾淨鏡像重建 CI 環境及開發者機器，同時全面審查 GitHub、雲端、SSH 及錢包相關活動。
據安全公司 Socket Security 研究發現，名爲 TrapDoor 的加密貨幣竊取型供應鏈攻擊，橫跨 npm、PyPI 和 Crates.io，涉及超過 34 個惡意軟件包及 384 個相關版本與製品，目標指向加密貨幣、DeFi、Solana、Sui、Move 與 AI 開發者。攻擊樣本可竊取 SSH 密鑰、錢包數據、AWS 憑證、GitHub 令牌、瀏覽器數據、環境變量等敏感信息。其中，npm 包通過 postinstall 鉤子執行共享載荷 trap-core.js，PyPI 包在導入時執行遠程 JavaScript，Crates.io 包則藉助 build.rs 竊取本地密鑰庫。Socket 已將相關包全部標記爲惡意，並向相關軟件包註冊表報告。
BNBAgent SDK 已正式登陸 BSC 主網，爲 AI 代理在鏈上的規模化落地提供核心基礎設施。該 SDK 包含 4 個模塊化構件，分別覆蓋基於 ERC - 8004 的身份與信任、基於 ERC - 8183（ APEX ）的商務與託管、融合 MPP 與 x402 的自主支付，以及基於 BNB Greenfield 的記憶與存儲。該框架旨在解決 AI 代理在身份驗證、商業協作、自動結算和跨運行環境記憶延續等問題，開發者可據此在 BNB Chain 上構建、部署並實現 AI 代理商業化。首批合作伙伴包括 Google、AWS、Virtuals、Binance Pay、Trust Wallet、Binance Wallet、United Stables 等。
Wasabi Protocol 發佈安全事件更新，其中指出攻擊者利用其 AWS 基礎設施中的 Spring Boot Actuator 配置漏洞，竊取了控制 EVM 智能合約的私鑰，並從相關合約中盜取約 480 萬美元用戶資金及 90 萬美元協議金庫資金，總損失約 570 萬美元。 攻擊鏈起始於一臺用於分析的公網服務器，其 Actuator heap dump 未受到正常密碼保護，導致攻擊者獲取了另一服務器憑證，並最終獲得智能合約私鑰控制權，此次事件僅影響 EVM 部署，包括以太坊、Base、Blast及 Berachain 上的部分金庫，Solana 部署及 Prop AMM 未受影響。目前尚未就用戶賠付方案給出最終更新方案，但“讓所有受損用戶得到補償”仍是團隊最高優先事項，未來將於 Discord 社羣發佈調查進展更新。
Coinbase 表示，北京時間 5 月 8 日上午 8 時左右，Coinbase 系統檢測到多項服務出現高錯誤率，隨後將故障定位至 AWS US-EAST-1 區域可用區 use1-az4。Coinbase 系統原本具備單可用區故障恢復能力，但此次故障波及多個可用區，導致核心交易服務長時間中斷。目前主要問題已完全解決，團隊將對此次事件進行全面分析，並在 AWS 發佈官方覆盤報告後進一步更新。
據 The Block 報道，Amazon Web Services（ AWS ）已與 Coinbase 和 Stripe 合作推出 Amazon Bedrock AgentCore Payments ，支持 AI 代理通過穩定幣完成交易。Coinbase 表示，開發者可基於 x402 協議構建“代理型支付”方案，使 AI 代理使用 USDC 進行小額支付。該功能允許 AI 代理爲網頁內容、 API 、 MCP 服務器及其他代理即時付費。AWS 稱，開發者可在 Coinbase 或 Stripe 錢包之間進行選擇，並使用穩定幣或法幣爲錢包充值。
Stripe 官方宣佈與 Amazon Web Services（AWS）合作，爲 Amazon Bedrock AgentCore 提供 AI Agent 支付能力。AWS 當日發佈 AgentCore Payments 功能，允許 AI Agent 即時訪問並支付網頁內容、API、MCP 服務器及其他 AI Agent 服務費用。其中，Privy（Stripe 旗下公司）將聯合 Coinbase 提供錢包基礎設施與支付通道，支持 AgentCore 的首批穩定幣支付能力。
PrimePiper 推出面向 AI agent 的企業級 prime broker 平臺，旨在解決 AI 自動化交易過程中賬戶管理分散、風控缺失、「無法跨場所對賬」及合規審計不足等問題。據介紹，在基礎設施方面，PrimePiper 支持多交易場所統一接入，已覆蓋 Hyperliquid、OKX、Tiger Brokers、IBKR 等主流平臺；在風控機制方面，提供企業級 API Key 管理、支出限額與熔斷機制，以約束 AI agent 交易行爲；在執行層面，支持通過 SDK 或 MCP 協議實現策略自動執行；在合規與審計方面，面向基金與交易員提供審計級報告能力。 PrimePiper 已入選最新一期 Founders Inc 孵化器，目前產品處於 Alpha 階段。團隊成員來自 Galois Capital、Kraken、DRW 及 AWS。