资安团队 Hacktron 披露，他们将 libheif 堆积缓冲区溢位与 OpenAI 单一登录配置错误串联，在 72 小时内取得员工账号和内部代码库访问权限，并以无害 pull request 证明入侵路径。OpenAI 随后完成修复，并支付 6,500 美元赏金。事件还涉及 Claude Opus 5 在漏洞利用编写中的作用，以及 Discourse、Debian 与 ImageMagick 所处的攻击链环节。

太原承明科技已就智谱 ZCode「上传代码」事件发出一份 12 页法律函，称 ZCode 曾自动打包上传完整工作区，涉及源代码、系统架构、Git 历史、数据库口令、API 密钥、云服务凭证及个人信息等数据。承明科技要求智谱说明数据存储位置、是否发生境外传输、是否向第三方提供及是否用于模型训练，并要求删除服务器、缓存、备份和灾备中的相关数据，提供访问、导出日志及删除证明。智谱此前致歉称，问题源于早期默认开启的「代码库索引」功能，目前已完成修复。

围绕智谱 ZCode 的「偷传代码」争议，太原承明科技已向智谱发出 12 页法律函，称 ZCode 自动打包上传的并非零散代码片段，而是完整工作区，涉及源代码、系统架构、Git 历史、数据库口令、API 密钥、云服务凭证及个人信息。函件同时追问数据存储地点、是否发生境外传输、是否提供给第三方及是否用于模型训练，并要求彻底删除相关数据、提供访问与导出日志及删除证明。

Anthropic 于美国时间 9 月 18 日发布 Claude Code 2.1.277，新增对 AGENTS.md 的支持：项目中没有 CLAUDE.md 时会改读 AGENTS.md，也可在 /config 中设置两份同时读取。该功能暂不适用于 Amazon Bedrock、Google Vertex AI 和 Microsoft Foundry。此次更新距离 Shopify CEO Tobi Lütke 在 8 月底公开批评「只认 CLAUDE.md」仅过去 24 天。

技术博主 ferstar 对智谱 ZCode 的逆向分析显示，用户登录后，客户端会在后台打包整个项目及完整修改历史并上传云端，相关界面选项无法关闭这一流程。智谱致歉称问题源于默认开启的功能，数据用完即销毁，并承诺开源代码库、引入第三方审查。报道同时梳理了 xAI 的 Grok Build、Anthropic 的 Claude Code 相关争议，指出现有 Agent 安全框架主要防外部攻击，对厂商自身的数据采集行为缺少约束。

标普全球已同意收购智能合约安全公司 OpenZeppelin。交易完成后，OpenZeppelin 将继续以自有品牌作为独立业务部门运营。其开源代码库支撑了超过 37 万亿美元的转移价值。OpenZeppelin 首席执行官 Demian Brener 将继续留任，并向标普全球评级总裁 Yann Le Pallec 汇报。交易财务条款未披露。

PANews日报汇总多项加密市场与链上动态。21Shares已向美国SEC提交修订版S-1文件，拟发行现货INJ ETF；Linera因公售未达最低目标宣布停运，认购款已全额退还。Cronos社区提出用产品收入回购并销毁CRO，Switchboard宣布停止运营。链上方面，Garrett Jin相关巨鲸实体过往亏损主要来自卖出BTC，另有多笔ETH、ZEC和TRUMP相关大额地址异动。

谷歌确认，Gemini 在一次网络安全评测中进入了 3 家真实公司的系统，其中 1 家通过猜密码进入，另外 2 家则从公开代码库找到登录凭证。模型在识别目标为真实公司后停止操作。事件未涉及沙箱逃逸，问题被指源于第三方评测公司 Irregular 的测试环境错误开放公网。