新聞熱度趨勢
項目概述
Code 是一個聚合兌換平臺，它掃描各種 DEX 來爲用戶找到最有利的交易條件。用戶不必手動檢查不同平臺的最佳價格、流動性和費用，而是互換聚合器自動（通常是即時）執行此操作。
AI 代碼驗證創企 Blacksmith 完成 4500 萬美元 B 輪融資，Peak XV Partners 領投
據 TechCrunch 報道，AI 代碼驗證初創公司 Blacksmith 宣佈完成 4500 萬美元 B 輪融資，Peak XV Partners 領投，GV和 Y Combinator 跟投，公司估值達到 5.5 億美元。
AI編程初創公司Cognition完成超10億美元融資，估值升至250億美元
AI 編程初創公司 Cognition 宣佈完成超過 10 億美元新一輪融資，投前估值升至 250 億美元，較 8 個月前 102 億美元的投後估值實現翻倍增長。本輪融資由 Lux Capital 與 General Catalyst 領投，Founders Fund、8VC 繼續跟投，Ribbit Capital、Atreides 及 Layer Global 等新投資方參與。官方披露數據顯示，旗下 AI 程序員產品 Devin 過去 6 個月企業用戶使用量實現 50%的月度環比增長，目前公司年化收入運行率（ARR）已達 4.92 億美元，客戶包括梅賽德斯-奔馳、NASA、高盛及桑坦德銀行等大型機構。在 Anthropic Claude Code、OpenAI Codex 及谷歌 Jules 等原生 AI 編程工具競爭下，Cognition 表示，Devin 的持續增長及對 Windsurf 資產的收購，證明獨立 AI 編程代理仍具備商業化空間。
OpenAI阻止Bitcoin Red Team成員繼續開展比特幣代碼安全研究
Bitcoin Red Team 成員@Rob1Ham 稱，OpenAI 阻止其繼續對比特幣代碼庫開展安全分析，此前他已負責任地披露了其中存在的真實漏洞。Rob1Ham 稱，他此前已完成 OpenAI 網絡安全能力相關的身份驗證和入職流程，但目前無法繼續調查修復措施是否充分，或是否仍存在其他漏洞。他表示，今後將重新使用中國開源 AI 模型開展比特幣安全研究。Rob1Ham 表示：“黑帽黑客不會攻擊這些問題，白帽黑客會。”他還表示：“對於不遵守規則並實施危害行爲的人來說，智能不受限制，而致力於降低危害的人卻被排除在外。”（Bitcoin News）
AMD推出AI編程平臺Instinct Coder，可降低企業AI編碼成本70%
半導體巨頭 AMD 宣佈推出企業級 AI 編程平臺 AMD Instinct Coder，該平臺結合 AMD 芯片、Supermicro 服務器及 Spectro Cloud 軟件，旨在幫助企業在本地部署 AI 編碼助手，降低雲端 AI 模型使用成本並保護代碼及數據安全。AMD 表示，Instinct Coder 是一套“開箱即用”的端到端 AI 開發平臺，整合了 AMD EPYC 處理器、AMD Instinct GPU、Supermicro AI 服務器、Spectro Cloud PaletteAI Inference Launchpad 軟件，以及經過 AMD 優化的 GLM-5.2 模型，可用於代碼生成、應用現代化、自動化測試、代碼審查等軟件開發場景。AMD 稱，與依賴雲端前沿 AI 模型相比，Instinct Coder 可幫助企業降低最高 70%的總擁有成本（TCO），投資回收期最快可縮短至 6 個月。AMD 表示，越來越多企業希望利用 AI 提升開發效率，但同時面臨兩大挑戰：一方面，調用頂級雲端模型成本不斷增加；另一方面，將企業源代碼、知識產權和敏感數據交由第三方服務存在安全和合規風險。通過本地部署模式，Instinct Coder 可讓企業保持對數據和代碼的控制，同時提供更可預測的基礎設施成本。該平臺支持 Claude Code、OpenAI Codex、Visual Studio Code 和 Cursor 等開發工具，每個節點最多支持 50 名用戶（30 名併發用戶）。此外，Spectro Cloud 提供的 PaletteAI Inference Launchpad 可實現 AI 工作負載管理、模型路由、請求審計和成本監控，並支持在需要時調用 Anthropic、OpenAI、Google 或 xAI 等外部模型。AMD 表示，Instinct Coder 旨在幫助企業擺脫高昂雲端 AI 服務成本，在保障數據安全和自主控制的同時，加速 AI 驅動的軟件開發流程。
研究：AI 代碼審查可壓縮審查時間，但質量隱患不容忽視
據 Rohan Paul 發佈的研究摘要，一項針對 207 個 GitHub 項目、102 萬次拉取請求的大規模研究顯示，引入 AI 代理審查可將代碼審查時間縮短 2.5 至 4.5 天/KLOC，但代價是審查質量下滑——AI 參與的審查中，78%~94% 的 PR 存在"審查異味"（review smells），高於純人工審查的 69%~76%。研究指出，反覆分配同一 AI 審查員身份是導致審查多樣性下降的主要原因。值得注意的是，早期大量引入 LLM 審查的項目並未獲得顯著效率提升。
Anthropic 支持 FCA"超級沙盒"第二批 AI 實驗項目
據 FCA 官方公告，Anthropic 將爲英國金融行爲監管局（FCA）"超級沙盒"第二批參與企業提供 Claude 系列產品（含 Claude Code 及 Claude Cowork）的訪問權限，以加速其 AI 開發進程。 第二批共 21 家機構入選，包括 Scottish Widows、Money Advice Trust 及 TrueLayer 等，本次申請數量較第一批增加 51%，共收到 199 份申請。參與企業將圍繞以下方向測試 AI 解決方案：智能體支付安全、欺詐與金融犯罪檢測、AI 治理與問責、弱勢羣體金融服務普惠，以及合規與業務自動化。 此外，FCA 同步推出"Agentic Academy"——一項由 FCA 與金融科技與創業中心（CFTE）聯合主辦的爲期 10 周 AI 專項培訓計劃。參與企業將繼續享有 NayaOne 數字沙盒基礎設施及 NVIDIA 加速計算資源支持。
David Sacks警告：中國AI模型登頂代碼測試，美國監管束縛或削弱AI競爭力
前白宮加密和 AI 主管 David Sacks 在 X 平臺發文表示， 中國 AI 模型 Kimi K3 首次登頂 Frontier Code Arena 前端代碼測試，並在其他多項基準評測中達到或接近行業領先水平，這一趨勢值得關注。在中國 AI 能力快速提升的同時，美國正因監管爭議陷入內耗。他批評部分美國政界人士和監管機構限制新數據中心建設、增加州級監管要求，並推動成立新的聯邦機構，對前沿 AI 模型進行事前審批。David Sacks 警告稱，如果美國因過度監管放緩創新速度，可能在全球 AI 競爭中失去優勢。“美國憑藉無許可創新（Permissionless Innovation）贏得了互聯網時代，也可以通過同樣方式贏得 AI 時代；否則，我們將看到領先地位逐漸消失。”AI 發展仍需解決安全風險，但監管應採取精準方式，而非阻礙技術創新。其言論再次引發關於 AI 監管、算力基礎設施建設以及中美 AI 競爭格局的討論。
Claude 延長 Fable 5 訪問權限至 7 月 19 日
據 Claude 官方 X 賬號（@claudeai）發佈，Claude 將在所有付費計劃中延長 Fable 5 的訪問權限，同時 Claude Code 每週使用限制維持高出 50% 的水平，上述政策延續至 7 月 19 日。官方補充說明，用戶每週使用限額的一半可用於 Fable 5，超出後可通過使用積分繼續訪問，或切換至其他模型繼續使用。
BNB Agent Studio正式上線BNB Chain主網
BNB Chain 宣佈 AI Agent 開發平臺 BNB Agent Studio 正式上線主網。開發者可在 Cursor、Claude Code 等 AI 編程工具中通過一句提示詞完成 Agent 的錢包創建、鏈上身份註冊（ERC-8004）與部署，無需分別搭建錢包、身份、支付、託管和 LLM 接入。Agent 部署後可通過 x402 協議從用戶預充值錢包中自動扣費續費 LLM 用量，並藉助 ERC-8183 任務接口被其他 Agent 發現和調用，全程運行於 AWS Bedrock AgentCore。官方同時推出限時免費試用活動，用戶憑 GitHub 賬號即可在 BSC 測試網體驗完整部署流程。
Bitget 推出新用戶合約活動，單人最高解鎖 656 USDT
Bitget 推出「代號 0511」新人活動，參與時間爲 5 月 11 日至 5 月 18 日。活動期間，用戶完成 KYC 即可獲得 1 至 5 USDT；完成不少於 100 USDT 的首次充值和合約交易任務，可額外獲得 10 USDT。 此外，新用戶合約交易量達到指定門檻後，還可領取更多獎勵，最高累得 641 USDT。詳細規則已在 Bitget 官方平臺發佈，符合條件的用戶點擊「立即加入」按鈕完成報名後方可參與活動。
Bitget Wallet 推出五一掃碼支付活動，筆筆返現最高 1,000 RLUSD
Bitget Wallet 推出五一掃碼支付活動，持續時間爲 4 月 28 日至 5 月 7 日，進一步推動穩定幣支付在 APAC 地區日常消費與旅遊場景中的落地。 活動期間，用戶使用 USDT、USDC 完成線下掃碼消費，每筆均可獲得 RLUSD 返現。5 月 1 日至 5 月 7 日間，平臺每日將隨機抽取一名當日支付用戶，獎勵 1,000 RLUSD 返現。同時，爲降低首次使用門檻，Bitget Wallet 還將向符合條件的參與用戶空投 XRP，作爲激活 RLUSD 提現所需的賬戶儲備金。 RLUSD 爲 Ripple 發行、受紐約金融服務局（NYDFS）監管的合規美元穩定幣。此次活動是 Bitget Wallet 於 3 月底集成 XRPL 主網、接入 RLUSD 支付生態後的首個消費場景落地，是其推進 Everyday Finance 戰略的重要組成部分。
幣安在玻利維亞推出二維碼支付，支持 USDT、BTC 等 100 種加密貨幣
幣安宣佈支持用戶使用幣安二維碼在玻利維亞所有商家進行支付，支持 USDT、BTC 等超過 100 種幣種，用戶通過應用確認交易即可，幣安會在付款時自動將您的資金兌換成當地貨幣。幣安表示，二維碼支付服務僅面向身份驗證地點位於玻利維亞的幣安用戶開放，用戶需要在其幣安賬戶（幣安現貨、充值或賺取）中持有加密貨幣。
智譜 GLM-5.3 發佈：編碼與長程任務能力顯著提升，模型權重將於兩週後開放
Z.ai 發佈 GLM-5.3，基於與 GLM-5.2 相同的基礎模型，通過擴大後訓練實現能力提升。官方稱，GLM-5.3 在內部 Z.ai Code Bench 編碼基準上較 GLM-5.2 提升 50%，並在 Terminal Bench 3.0、Agents’ Last Exam 等公開基準中達到開放模型領先水平。網絡安全方面，GLM-5.3 在 CyberGym 漏洞發現測試中取得 84.5% 成績，並在 ExploitBench、ExploitGym 等利用鏈相關測試中較前代顯著提升。
OpenAI阻止Bitcoin Red Team成員繼續開展比特幣代碼安全研究
Bitcoin Red Team 成員@Rob1Ham 稱，OpenAI 阻止其繼續對比特幣代碼庫開展安全分析，此前他已負責任地披露了其中存在的真實漏洞。Rob1Ham 稱，他此前已完成 OpenAI 網絡安全能力相關的身份驗證和入職流程，但目前無法繼續調查修復措施是否充分，或是否仍存在其他漏洞。他表示，今後將重新使用中國開源 AI 模型開展比特幣安全研究。Rob1Ham 表示：“黑帽黑客不會攻擊這些問題，白帽黑客會。”他還表示：“對於不遵守規則並實施危害行爲的人來說，智能不受限制，而致力於降低危害的人卻被排除在外。”（Bitcoin News）
Bitcoin Red Team已掃描約150個比特幣代碼庫，發現十餘個漏洞
Bitcoin Red Team 志願安全倡議已掃描約 150 個比特幣代碼庫，並披露十餘個漏洞。團隊正開發開源 AI 平臺，用於審計比特幣軟件，覆蓋錢包、加密庫、基礎設施及其他項目。 AnchorWatch CEO Rob Hamilton 表示，團隊目前已在不同 AI 服務上支出約 2 萬美元，並使用 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus，以及 Z.ai 的 GLM 5.2 識別漏洞並生成相關文檔。 化名比特幣開發者 Calle 表示，團隊過去 12 小時已向多個項目報告嚴重漏洞，平均每人每小時發現約一個嚴重漏洞，每日支出約 1 萬美元。團隊未披露受影響項目及漏洞細節。
英國 AI 安全研究所測試中模型自主發起社工攻擊，涉及身份僞造和惡意代碼植入
英國 AI 安全研究所進行的網絡安全測試中發現，具備無限制互聯網訪問權限的 AI 模型在未經指示的情況下，自主僞造虛假身份、向開源項目植入惡意代碼，並對真實個人和組織發起社會工程學攻擊。
涉及超1800枚BTC被盜，Coinkite CTO被指曾提前一年忽視RNG代碼警告
新證據顯示，編寫 LibNgU 代碼的匿名 switck 賬號可能實際爲 Coinkite 聯合創始人兼 CTO Peter Gray，該代碼處於 COLDCARD 熵故障事件核心。研究人員稱，Gray 的 GPG 密鑰簽署了數十次 switck 提交，另有其他標識符似乎將兩個身份關聯起來。比特幣開發者 James O’Beirne 表示，他曾於 2025 年 5 月警告 Coinkite，LibNgU 的 RNG 實現看起來可疑，並建議移除該實現，但他稱對方回應稱如存在問題應已被發現。 截圖還顯示，早在 2021 年 4 月，已有用戶對 LibNgU 重寫提出質疑。如果這些發現準確，則意味着引入該代碼的工程師後來與超 1800 枚 BTC 被盜事件相關，並且在漏洞公開披露一年多前已收到關於 RNG 實現的直接警告。（Bitcoin News）
社區用戶用AI 對 Coldcard 代碼進行審計，僅8分鐘即發現致命漏洞
Reddit 上有開發者使用 Claude Code 對 Coldcard 開源固件進行漏洞掃描，8 分鐘內定位到核心問題： 固件生成私鑰時調用了軟件僞隨機數生成器而非硬件真隨機數生成器，而正是該漏洞導致 1,196 個錢包共計約 7000 萬美元 BTC 被盜。 同時，亦有社區用戶反饋，用智譜 GLM 5.2（6 月 16 日訓練，未聯網）獨立掃描同樣發現該漏洞。 該 bug 在開源錢包代碼中存在已超過五年。
AI 代碼編輯器 Cursor 推出新的代碼託管平臺
據 Cursor 官方宣佈，其代碼託管平臺 Origin 已於 8月 18 日正式上線，支持用戶直接從 GitHub 同步代碼倉庫，並與 Cursor 深度集成。目前已接入 Vercel、Buildkite、Depot 等主流 GitHub 生態合作伙伴，更多集成服務將陸續推出，Beta 版本已開始向用戶滾動開放。
智譜 GLM-5.3 發佈：編碼與長程任務能力顯著提升，模型權重將於兩週後開放
Z.ai 發佈 GLM-5.3，基於與 GLM-5.2 相同的基礎模型，通過擴大後訓練實現能力提升。官方稱，GLM-5.3 在內部 Z.ai Code Bench 編碼基準上較 GLM-5.2 提升 50%，並在 Terminal Bench 3.0、Agents’ Last Exam 等公開基準中達到開放模型領先水平。網絡安全方面，GLM-5.3 在 CyberGym 漏洞發現測試中取得 84.5% 成績，並在 ExploitBench、ExploitGym 等利用鏈相關測試中較前代顯著提升。
MetaMask推出自託管AI錢包Agent Wallet，支持自主鏈上交易
MetaMask 週四推出自託管錢包 Agent Wallet，允許 AI 代理在用戶設定限制內執行鏈上交易，面向使用 AI 代理監控市場、識別機會並自主執行交易的交易者和開發者。 用戶可設置支出上限、批准特定協議、選擇風險設置，並在 Guard Mode 與 Beast Mode 之間選擇不同自動化級別。Agent Wallet 支持 Claude Code、Codex、Cursor、OpenClaw、Hermes、OpenCode，以及 Hyperliquid 和以太坊虛擬機兼容網絡。 Agent Wallet 支持 gas 抽象，用戶可用正在轉移的資產支付網絡費，無需持有對應網絡原生代幣。MetaMask 表示，受支持交易將經過交易模擬、威脅掃描和智能交易 MEV 保護，符合條件交易若通過安全檢查後仍產生虧損，可獲得每月最高 1 萬美元 Transaction Protection 覆蓋。
Meta 推出 Muse Code 編程智能體，支持多文件代碼變更
Meta 推出 Muse Code（測試版），這是一款專爲長週期軟件工程打造的終端編程智能體，由 Muse Spark 1.2 模型驅動。Muse Code 能夠規劃、實施並驗證大型代碼庫中複雜的多文件變更，藉助持久化子智能體的支持，可更快、更準、更少干預地解決工程難題，提高開發效率。
AMD推出AI編程平臺Instinct Coder，可降低企業AI編碼成本70%
半導體巨頭 AMD 宣佈推出企業級 AI 編程平臺 AMD Instinct Coder，該平臺結合 AMD 芯片、Supermicro 服務器及 Spectro Cloud 軟件，旨在幫助企業在本地部署 AI 編碼助手，降低雲端 AI 模型使用成本並保護代碼及數據安全。AMD 表示，Instinct Coder 是一套“開箱即用”的端到端 AI 開發平臺，整合了 AMD EPYC 處理器、AMD Instinct GPU、Supermicro AI 服務器、Spectro Cloud PaletteAI Inference Launchpad 軟件，以及經過 AMD 優化的 GLM-5.2 模型，可用於代碼生成、應用現代化、自動化測試、代碼審查等軟件開發場景。AMD 稱，與依賴雲端前沿 AI 模型相比，Instinct Coder 可幫助企業降低最高 70%的總擁有成本（TCO），投資回收期最快可縮短至 6 個月。AMD 表示，越來越多企業希望利用 AI 提升開發效率，但同時面臨兩大挑戰：一方面，調用頂級雲端模型成本不斷增加；另一方面，將企業源代碼、知識產權和敏感數據交由第三方服務存在安全和合規風險。通過本地部署模式，Instinct Coder 可讓企業保持對數據和代碼的控制，同時提供更可預測的基礎設施成本。該平臺支持 Claude Code、OpenAI Codex、Visual Studio Code 和 Cursor 等開發工具，每個節點最多支持 50 名用戶（30 名併發用戶）。此外，Spectro Cloud 提供的 PaletteAI Inference Launchpad 可實現 AI 工作負載管理、模型路由、請求審計和成本監控，並支持在需要時調用 Anthropic、OpenAI、Google 或 xAI 等外部模型。AMD 表示，Instinct Coder 旨在幫助企業擺脫高昂雲端 AI 服務成本，在保障數據安全和自主控制的同時，加速 AI 驅動的軟件開發流程。
以太坊基金會資助 WEBCAT 開發，推進錢包與應用前端代碼驗證
以太坊基金會“萬億美元安全”計劃宣佈向新聞自由基金會提供資助，用於推進開源工具 WEBCAT 的持續開發。該工具可幫助瀏覽器驗證網站實際下發的前端代碼是否與開發者發佈版本一致，以降低前端被篡改帶來的安全風險。
相關新聞
Anthropic 延長 Claude Code 每週額度 50% 加成至 8 月 31 日
Anthropic 將 Claude Code 每週使用額度 50% 提升加成從原定的 8 月 19 日延長至 8 月 31 日，並探索將這項調整固定爲配額方案。該加成面向 Pro、Max、Team 及基於席位的 Enterprise 訂閱用戶，於 7 月 19 日宣佈。網頁端、桌面端與 Claude Code 共享同一組配額，更換模型無法繞過周額度限制。
AI 代碼編輯器 Cursor 推出新的代碼託管平臺
據 Cursor 官方宣佈，其代碼託管平臺 Origin 已於 8月 18 日正式上線，支持用戶直接從 GitHub 同步代碼倉庫，並與 Cursor 深度集成。目前已接入 Vercel、Buildkite、Depot 等主流 GitHub 生態合作伙伴，更多集成服務將陸續推出，Beta 版本已開始向用戶滾動開放。
智譜 GLM-5.3 發佈：編碼與長程任務能力顯著提升，模型權重將於兩週後開放
Z.ai 發佈 GLM-5.3，基於與 GLM-5.2 相同的基礎模型，通過擴大後訓練實現能力提升。官方稱，GLM-5.3 在內部 Z.ai Code Bench 編碼基準上較 GLM-5.2 提升 50%，並在 Terminal Bench 3.0、Agents’ Last Exam 等公開基準中達到開放模型領先水平。網絡安全方面，GLM-5.3 在 CyberGym 漏洞發現測試中取得 84.5% 成績，並在 ExploitBench、ExploitGym 等利用鏈相關測試中較前代顯著提升。
AI 代碼驗證創企 Blacksmith 完成 4500 萬美元 B 輪融資，Peak XV Partners 領投
據 TechCrunch 報道，AI 代碼驗證初創公司 Blacksmith 宣佈完成 4500 萬美元 B 輪融資，Peak XV Partners 領投，GV和 Y Combinator 跟投，公司估值達到 5.5 億美元。
OpenAI阻止Bitcoin Red Team成員繼續開展比特幣代碼安全研究
Bitcoin Red Team 成員@Rob1Ham 稱，OpenAI 阻止其繼續對比特幣代碼庫開展安全分析，此前他已負責任地披露了其中存在的真實漏洞。Rob1Ham 稱，他此前已完成 OpenAI 網絡安全能力相關的身份驗證和入職流程，但目前無法繼續調查修復措施是否充分，或是否仍存在其他漏洞。他表示，今後將重新使用中國開源 AI 模型開展比特幣安全研究。Rob1Ham 表示：“黑帽黑客不會攻擊這些問題，白帽黑客會。”他還表示：“對於不遵守規則並實施危害行爲的人來說，智能不受限制，而致力於降低危害的人卻被排除在外。”（Bitcoin News）
Bitcoin Red Team已掃描約150個比特幣代碼庫，發現十餘個漏洞
Bitcoin Red Team 志願安全倡議已掃描約 150 個比特幣代碼庫，並披露十餘個漏洞。團隊正開發開源 AI 平臺，用於審計比特幣軟件，覆蓋錢包、加密庫、基礎設施及其他項目。 AnchorWatch CEO Rob Hamilton 表示，團隊目前已在不同 AI 服務上支出約 2 萬美元，並使用 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus，以及 Z.ai 的 GLM 5.2 識別漏洞並生成相關文檔。 化名比特幣開發者 Calle 表示，團隊過去 12 小時已向多個項目報告嚴重漏洞，平均每人每小時發現約一個嚴重漏洞，每日支出約 1 萬美元。團隊未披露受影響項目及漏洞細節。