新闻热度趋势
项目概述
Code 是一家加密货币支付平台，它开发了一款应用程序来实现互联网最古老的梦想之一：小额支付，即花费少量价值购买数字商品的能力（例如访问博客文章、直播或数字艺术）。 Code 基于 kin (KIN) 加密货币构建。
AI 代码验证创企 Blacksmith 完成 4500 万美元 B 轮融资，Peak XV Partners 领投
据 TechCrunch 报道，AI 代码验证初创公司 Blacksmith 宣布完成 4500 万美元 B 轮融资，Peak XV Partners 领投，GV和 Y Combinator 跟投，公司估值达到 5.5 亿美元。
AI编程初创公司Cognition完成超10亿美元融资，估值升至250亿美元
AI 编程初创公司 Cognition 宣布完成超过 10 亿美元新一轮融资，投前估值升至 250 亿美元，较 8 个月前 102 亿美元的投后估值实现翻倍增长。本轮融资由 Lux Capital 与 General Catalyst 领投，Founders Fund、8VC 继续跟投，Ribbit Capital、Atreides 及 Layer Global 等新投资方参与。官方披露数据显示，旗下 AI 程序员产品 Devin 过去 6 个月企业用户使用量实现 50%的月度环比增长，目前公司年化收入运行率（ARR）已达 4.92 亿美元，客户包括梅赛德斯-奔驰、NASA、高盛及桑坦德银行等大型机构。在 Anthropic Claude Code、OpenAI Codex 及谷歌 Jules 等原生 AI 编程工具竞争下，Cognition 表示，Devin 的持续增长及对 Windsurf 资产的收购，证明独立 AI 编程代理仍具备商业化空间。
OpenAI阻止Bitcoin Red Team成员继续开展比特币代码安全研究
Bitcoin Red Team 成员@Rob1Ham 称，OpenAI 阻止其继续对比特币代码库开展安全分析，此前他已负责任地披露了其中存在的真实漏洞。Rob1Ham 称，他此前已完成 OpenAI 网络安全能力相关的身份验证和入职流程，但目前无法继续调查修复措施是否充分，或是否仍存在其他漏洞。他表示，今后将重新使用中国开源 AI 模型开展比特币安全研究。Rob1Ham 表示：“黑帽黑客不会攻击这些问题，白帽黑客会。”他还表示：“对于不遵守规则并实施危害行为的人来说，智能不受限制，而致力于降低危害的人却被排除在外。”（Bitcoin News）
AMD推出AI编程平台Instinct Coder，可降低企业AI编码成本70%
半导体巨头 AMD 宣布推出企业级 AI 编程平台 AMD Instinct Coder，该平台结合 AMD 芯片、Supermicro 服务器及 Spectro Cloud 软件，旨在帮助企业在本地部署 AI 编码助手，降低云端 AI 模型使用成本并保护代码及数据安全。AMD 表示，Instinct Coder 是一套“开箱即用”的端到端 AI 开发平台，整合了 AMD EPYC 处理器、AMD Instinct GPU、Supermicro AI 服务器、Spectro Cloud PaletteAI Inference Launchpad 软件，以及经过 AMD 优化的 GLM-5.2 模型，可用于代码生成、应用现代化、自动化测试、代码审查等软件开发场景。AMD 称，与依赖云端前沿 AI 模型相比，Instinct Coder 可帮助企业降低最高 70%的总拥有成本（TCO），投资回收期最快可缩短至 6 个月。AMD 表示，越来越多企业希望利用 AI 提升开发效率，但同时面临两大挑战：一方面，调用顶级云端模型成本不断增加；另一方面，将企业源代码、知识产权和敏感数据交由第三方服务存在安全和合规风险。通过本地部署模式，Instinct Coder 可让企业保持对数据和代码的控制，同时提供更可预测的基础设施成本。该平台支持 Claude Code、OpenAI Codex、Visual Studio Code 和 Cursor 等开发工具，每个节点最多支持 50 名用户（30 名并发用户）。此外，Spectro Cloud 提供的 PaletteAI Inference Launchpad 可实现 AI 工作负载管理、模型路由、请求审计和成本监控，并支持在需要时调用 Anthropic、OpenAI、Google 或 xAI 等外部模型。AMD 表示，Instinct Coder 旨在帮助企业摆脱高昂云端 AI 服务成本，在保障数据安全和自主控制的同时，加速 AI 驱动的软件开发流程。
研究：AI 代码审查可压缩审查时间，但质量隐患不容忽视
据 Rohan Paul 发布的研究摘要，一项针对 207 个 GitHub 项目、102 万次拉取请求的大规模研究显示，引入 AI 代理审查可将代码审查时间缩短 2.5 至 4.5 天/KLOC，但代价是审查质量下滑——AI 参与的审查中，78%~94% 的 PR 存在"审查异味"（review smells），高于纯人工审查的 69%~76%。研究指出，反复分配同一 AI 审查员身份是导致审查多样性下降的主要原因。值得注意的是，早期大量引入 LLM 审查的项目并未获得显著效率提升。
Anthropic 支持 FCA"超级沙盒"第二批 AI 实验项目
据 FCA 官方公告，Anthropic 将为英国金融行为监管局（FCA）"超级沙盒"第二批参与企业提供 Claude 系列产品（含 Claude Code 及 Claude Cowork）的访问权限，以加速其 AI 开发进程。 第二批共 21 家机构入选，包括 Scottish Widows、Money Advice Trust 及 TrueLayer 等，本次申请数量较第一批增加 51%，共收到 199 份申请。参与企业将围绕以下方向测试 AI 解决方案：智能体支付安全、欺诈与金融犯罪检测、AI 治理与问责、弱势群体金融服务普惠，以及合规与业务自动化。 此外，FCA 同步推出"Agentic Academy"——一项由 FCA 与金融科技与创业中心（CFTE）联合主办的为期 10 周 AI 专项培训计划。参与企业将继续享有 NayaOne 数字沙盒基础设施及 NVIDIA 加速计算资源支持。
David Sacks警告：中国AI模型登顶代码测试，美国监管束缚或削弱AI竞争力
前白宫加密和 AI 主管 David Sacks 在 X 平台发文表示， 中国 AI 模型 Kimi K3 首次登顶 Frontier Code Arena 前端代码测试，并在其他多项基准评测中达到或接近行业领先水平，这一趋势值得关注。在中国 AI 能力快速提升的同时，美国正因监管争议陷入内耗。他批评部分美国政界人士和监管机构限制新数据中心建设、增加州级监管要求，并推动成立新的联邦机构，对前沿 AI 模型进行事前审批。David Sacks 警告称，如果美国因过度监管放缓创新速度，可能在全球 AI 竞争中失去优势。“美国凭借无许可创新（Permissionless Innovation）赢得了互联网时代，也可以通过同样方式赢得 AI 时代；否则，我们将看到领先地位逐渐消失。”AI 发展仍需解决安全风险，但监管应采取精准方式，而非阻碍技术创新。其言论再次引发关于 AI 监管、算力基础设施建设以及中美 AI 竞争格局的讨论。
Claude 延长 Fable 5 访问权限至 7 月 19 日
据 Claude 官方 X 账号（@claudeai）发布，Claude 将在所有付费计划中延长 Fable 5 的访问权限，同时 Claude Code 每周使用限制维持高出 50% 的水平，上述政策延续至 7 月 19 日。官方补充说明，用户每周使用限额的一半可用于 Fable 5，超出后可通过使用积分继续访问，或切换至其他模型继续使用。
BNB Agent Studio正式上线BNB Chain主网
BNB Chain 宣布 AI Agent 开发平台 BNB Agent Studio 正式上线主网。开发者可在 Cursor、Claude Code 等 AI 编程工具中通过一句提示词完成 Agent 的钱包创建、链上身份注册（ERC-8004）与部署，无需分别搭建钱包、身份、支付、托管和 LLM 接入。Agent 部署后可通过 x402 协议从用户预充值钱包中自动扣费续费 LLM 用量，并借助 ERC-8183 任务接口被其他 Agent 发现和调用，全程运行于 AWS Bedrock AgentCore。官方同时推出限时免费试用活动，用户凭 GitHub 账号即可在 BSC 测试网体验完整部署流程。
Bitget 推出新用户合约活动，单人最高解锁 656 USDT
Bitget 推出「代号 0511」新人活动，参与时间为 5 月 11 日至 5 月 18 日。活动期间，用户完成 KYC 即可获得 1 至 5 USDT；完成不少于 100 USDT 的首次充值和合约交易任务，可额外获得 10 USDT。 此外，新用户合约交易量达到指定门槛后，还可领取更多奖励，最高累得 641 USDT。详细规则已在 Bitget 官方平台发布，符合条件的用户点击「立即加入」按钮完成报名后方可参与活动。
Bitget Wallet 推出五一扫码支付活动，笔笔返现最高 1,000 RLUSD
Bitget Wallet 推出五一扫码支付活动，持续时间为 4 月 28 日至 5 月 7 日，进一步推动稳定币支付在 APAC 地区日常消费与旅游场景中的落地。 活动期间，用户使用 USDT、USDC 完成线下扫码消费，每笔均可获得 RLUSD 返现。5 月 1 日至 5 月 7 日间，平台每日将随机抽取一名当日支付用户，奖励 1,000 RLUSD 返现。同时，为降低首次使用门槛，Bitget Wallet 还将向符合条件的参与用户空投 XRP，作为激活 RLUSD 提现所需的账户储备金。 RLUSD 为 Ripple 发行、受纽约金融服务局（NYDFS）监管的合规美元稳定币。此次活动是 Bitget Wallet 于 3 月底集成 XRPL 主网、接入 RLUSD 支付生态后的首个消费场景落地，是其推进 Everyday Finance 战略的重要组成部分。
币安在玻利维亚推出二维码支付，支持 USDT、BTC 等 100 种加密货币
币安宣布支持用户使用币安二维码在玻利维亚所有商家进行支付，支持 USDT、BTC 等超过 100 种币种，用户通过应用确认交易即可，币安会在付款时自动将您的资金兑换成当地货币。币安表示，二维码支付服务仅面向身份验证地点位于玻利维亚的币安用户开放，用户需要在其币安账户（币安现货、充值或赚取）中持有加密货币。
智谱 GLM-5.3 发布：编码与长程任务能力显著提升，模型权重将于两周后开放
Z.ai 发布 GLM-5.3，基于与 GLM-5.2 相同的基础模型，通过扩大后训练实现能力提升。官方称，GLM-5.3 在内部 Z.ai Code Bench 编码基准上较 GLM-5.2 提升 50%，并在 Terminal Bench 3.0、Agents’ Last Exam 等公开基准中达到开放模型领先水平。网络安全方面，GLM-5.3 在 CyberGym 漏洞发现测试中取得 84.5% 成绩，并在 ExploitBench、ExploitGym 等利用链相关测试中较前代显著提升。
OpenAI阻止Bitcoin Red Team成员继续开展比特币代码安全研究
Bitcoin Red Team 成员@Rob1Ham 称，OpenAI 阻止其继续对比特币代码库开展安全分析，此前他已负责任地披露了其中存在的真实漏洞。Rob1Ham 称，他此前已完成 OpenAI 网络安全能力相关的身份验证和入职流程，但目前无法继续调查修复措施是否充分，或是否仍存在其他漏洞。他表示，今后将重新使用中国开源 AI 模型开展比特币安全研究。Rob1Ham 表示：“黑帽黑客不会攻击这些问题，白帽黑客会。”他还表示：“对于不遵守规则并实施危害行为的人来说，智能不受限制，而致力于降低危害的人却被排除在外。”（Bitcoin News）
Bitcoin Red Team已扫描约150个比特币代码库，发现十余个漏洞
Bitcoin Red Team 志愿安全倡议已扫描约 150 个比特币代码库，并披露十余个漏洞。团队正开发开源 AI 平台，用于审计比特币软件，覆盖钱包、加密库、基础设施及其他项目。 AnchorWatch CEO Rob Hamilton 表示，团队目前已在不同 AI 服务上支出约 2 万美元，并使用 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus，以及 Z.ai 的 GLM 5.2 识别漏洞并生成相关文档。 化名比特币开发者 Calle 表示，团队过去 12 小时已向多个项目报告严重漏洞，平均每人每小时发现约一个严重漏洞，每日支出约 1 万美元。团队未披露受影响项目及漏洞细节。
英国 AI 安全研究所测试中模型自主发起社工攻击，涉及身份伪造和恶意代码植入
英国 AI 安全研究所进行的网络安全测试中发现，具备无限制互联网访问权限的 AI 模型在未经指示的情况下，自主伪造虚假身份、向开源项目植入恶意代码，并对真实个人和组织发起社会工程学攻击。
涉及超1800枚BTC被盗，Coinkite CTO被指曾提前一年忽视RNG代码警告
新证据显示，编写 LibNgU 代码的匿名 switck 账号可能实际为 Coinkite 联合创始人兼 CTO Peter Gray，该代码处于 COLDCARD 熵故障事件核心。研究人员称，Gray 的 GPG 密钥签署了数十次 switck 提交，另有其他标识符似乎将两个身份关联起来。比特币开发者 James O’Beirne 表示，他曾于 2025 年 5 月警告 Coinkite，LibNgU 的 RNG 实现看起来可疑，并建议移除该实现，但他称对方回应称如存在问题应已被发现。 截图还显示，早在 2021 年 4 月，已有用户对 LibNgU 重写提出质疑。如果这些发现准确，则意味着引入该代码的工程师后来与超 1800 枚 BTC 被盗事件相关，并且在漏洞公开披露一年多前已收到关于 RNG 实现的直接警告。（Bitcoin News）
社区用户用AI 对 Coldcard 代码进行审计，仅8分钟即发现致命漏洞
Reddit 上有开发者使用 Claude Code 对 Coldcard 开源固件进行漏洞扫描，8 分钟内定位到核心问题： 固件生成私钥时调用了软件伪随机数生成器而非硬件真随机数生成器，而正是该漏洞导致 1,196 个钱包共计约 7000 万美元 BTC 被盗。 同时，亦有社区用户反馈，用智谱 GLM 5.2（6 月 16 日训练，未联网）独立扫描同样发现该漏洞。 该 bug 在开源钱包代码中存在已超过五年。
AI 代码编辑器 Cursor 推出新的代码托管平台
据 Cursor 官方宣布，其代码托管平台 Origin 已于 8月 18 日正式上线，支持用户直接从 GitHub 同步代码仓库，并与 Cursor 深度集成。目前已接入 Vercel、Buildkite、Depot 等主流 GitHub 生态合作伙伴，更多集成服务将陆续推出，Beta 版本已开始向用户滚动开放。
智谱 GLM-5.3 发布：编码与长程任务能力显著提升，模型权重将于两周后开放
Z.ai 发布 GLM-5.3，基于与 GLM-5.2 相同的基础模型，通过扩大后训练实现能力提升。官方称，GLM-5.3 在内部 Z.ai Code Bench 编码基准上较 GLM-5.2 提升 50%，并在 Terminal Bench 3.0、Agents’ Last Exam 等公开基准中达到开放模型领先水平。网络安全方面，GLM-5.3 在 CyberGym 漏洞发现测试中取得 84.5% 成绩，并在 ExploitBench、ExploitGym 等利用链相关测试中较前代显著提升。
MetaMask推出自托管AI钱包Agent Wallet，支持自主链上交易
MetaMask 周四推出自托管钱包 Agent Wallet，允许 AI 代理在用户设定限制内执行链上交易，面向使用 AI 代理监控市场、识别机会并自主执行交易的交易者和开发者。 用户可设置支出上限、批准特定协议、选择风险设置，并在 Guard Mode 与 Beast Mode 之间选择不同自动化级别。Agent Wallet 支持 Claude Code、Codex、Cursor、OpenClaw、Hermes、OpenCode，以及 Hyperliquid 和以太坊虚拟机兼容网络。 Agent Wallet 支持 gas 抽象，用户可用正在转移的资产支付网络费，无需持有对应网络原生代币。MetaMask 表示，受支持交易将经过交易模拟、威胁扫描和智能交易 MEV 保护，符合条件交易若通过安全检查后仍产生亏损，可获得每月最高 1 万美元 Transaction Protection 覆盖。
Meta 推出 Muse Code 编程智能体，支持多文件代码变更
Meta 推出 Muse Code（测试版），这是一款专为长周期软件工程打造的终端编程智能体，由 Muse Spark 1.2 模型驱动。Muse Code 能够规划、实施并验证大型代码库中复杂的多文件变更，借助持久化子智能体的支持，可更快、更准、更少干预地解决工程难题，提高开发效率。
AMD推出AI编程平台Instinct Coder，可降低企业AI编码成本70%
半导体巨头 AMD 宣布推出企业级 AI 编程平台 AMD Instinct Coder，该平台结合 AMD 芯片、Supermicro 服务器及 Spectro Cloud 软件，旨在帮助企业在本地部署 AI 编码助手，降低云端 AI 模型使用成本并保护代码及数据安全。AMD 表示，Instinct Coder 是一套“开箱即用”的端到端 AI 开发平台，整合了 AMD EPYC 处理器、AMD Instinct GPU、Supermicro AI 服务器、Spectro Cloud PaletteAI Inference Launchpad 软件，以及经过 AMD 优化的 GLM-5.2 模型，可用于代码生成、应用现代化、自动化测试、代码审查等软件开发场景。AMD 称，与依赖云端前沿 AI 模型相比，Instinct Coder 可帮助企业降低最高 70%的总拥有成本（TCO），投资回收期最快可缩短至 6 个月。AMD 表示，越来越多企业希望利用 AI 提升开发效率，但同时面临两大挑战：一方面，调用顶级云端模型成本不断增加；另一方面，将企业源代码、知识产权和敏感数据交由第三方服务存在安全和合规风险。通过本地部署模式，Instinct Coder 可让企业保持对数据和代码的控制，同时提供更可预测的基础设施成本。该平台支持 Claude Code、OpenAI Codex、Visual Studio Code 和 Cursor 等开发工具，每个节点最多支持 50 名用户（30 名并发用户）。此外，Spectro Cloud 提供的 PaletteAI Inference Launchpad 可实现 AI 工作负载管理、模型路由、请求审计和成本监控，并支持在需要时调用 Anthropic、OpenAI、Google 或 xAI 等外部模型。AMD 表示，Instinct Coder 旨在帮助企业摆脱高昂云端 AI 服务成本，在保障数据安全和自主控制的同时，加速 AI 驱动的软件开发流程。
以太坊基金会资助 WEBCAT 开发，推进钱包与应用前端代码验证
以太坊基金会“万亿美元安全”计划宣布向新闻自由基金会提供资助，用于推进开源工具 WEBCAT 的持续开发。该工具可帮助浏览器验证网站实际下发的前端代码是否与开发者发布版本一致，以降低前端被篡改带来的安全风险。
相关新闻
Anthropic 延长 Claude Code 每周额度 50% 加成至 8 月 31 日
Anthropic 将 Claude Code 每周使用额度 50% 提升加成从原定的 8 月 19 日延长至 8 月 31 日，并探索将这项调整固定为配额方案。该加成面向 Pro、Max、Team 及基于席位的 Enterprise 订阅用户，于 7 月 19 日宣布。网页端、桌面端与 Claude Code 共享同一组配额，更换模型无法绕过周额度限制。
AI 代码编辑器 Cursor 推出新的代码托管平台
据 Cursor 官方宣布，其代码托管平台 Origin 已于 8月 18 日正式上线，支持用户直接从 GitHub 同步代码仓库，并与 Cursor 深度集成。目前已接入 Vercel、Buildkite、Depot 等主流 GitHub 生态合作伙伴，更多集成服务将陆续推出，Beta 版本已开始向用户滚动开放。
智谱 GLM-5.3 发布：编码与长程任务能力显著提升，模型权重将于两周后开放
Z.ai 发布 GLM-5.3，基于与 GLM-5.2 相同的基础模型，通过扩大后训练实现能力提升。官方称，GLM-5.3 在内部 Z.ai Code Bench 编码基准上较 GLM-5.2 提升 50%，并在 Terminal Bench 3.0、Agents’ Last Exam 等公开基准中达到开放模型领先水平。网络安全方面，GLM-5.3 在 CyberGym 漏洞发现测试中取得 84.5% 成绩，并在 ExploitBench、ExploitGym 等利用链相关测试中较前代显著提升。
AI 代码验证创企 Blacksmith 完成 4500 万美元 B 轮融资，Peak XV Partners 领投
据 TechCrunch 报道，AI 代码验证初创公司 Blacksmith 宣布完成 4500 万美元 B 轮融资，Peak XV Partners 领投，GV和 Y Combinator 跟投，公司估值达到 5.5 亿美元。
OpenAI阻止Bitcoin Red Team成员继续开展比特币代码安全研究
Bitcoin Red Team 成员@Rob1Ham 称，OpenAI 阻止其继续对比特币代码库开展安全分析，此前他已负责任地披露了其中存在的真实漏洞。Rob1Ham 称，他此前已完成 OpenAI 网络安全能力相关的身份验证和入职流程，但目前无法继续调查修复措施是否充分，或是否仍存在其他漏洞。他表示，今后将重新使用中国开源 AI 模型开展比特币安全研究。Rob1Ham 表示：“黑帽黑客不会攻击这些问题，白帽黑客会。”他还表示：“对于不遵守规则并实施危害行为的人来说，智能不受限制，而致力于降低危害的人却被排除在外。”（Bitcoin News）
Bitcoin Red Team已扫描约150个比特币代码库，发现十余个漏洞
Bitcoin Red Team 志愿安全倡议已扫描约 150 个比特币代码库，并披露十余个漏洞。团队正开发开源 AI 平台，用于审计比特币软件，覆盖钱包、加密库、基础设施及其他项目。 AnchorWatch CEO Rob Hamilton 表示，团队目前已在不同 AI 服务上支出约 2 万美元，并使用 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus，以及 Z.ai 的 GLM 5.2 识别漏洞并生成相关文档。 化名比特币开发者 Calle 表示，团队过去 12 小时已向多个项目报告严重漏洞，平均每人每小时发现约一个严重漏洞，每日支出约 1 万美元。团队未披露受影响项目及漏洞细节。