安全研究员Austin Ginder披露，一名买家收购WordPress插件后在首个提交中植入后门，潜伏243天后启动，并借以太坊智能合约动态更新C2指向。WordPress.org已在一天内下架30多款相关插件。

OpenClaw 官方技能市场 ClawHub 被发现含 1184 个恶意技能，目标包括加密钱包私钥、SSH 密钥和浏览器密码。安全研究还指出，AI 工具生态默认信任正成为 Web3 新攻击面。

加密记者Eleanor Terrett指出CLARITY Act要在7月4日前签署成法，需两周内解决伦理条款、委员会版本冲突、凑足60票等五道难题，后勤上不可能。

孙宇晨已在加州联邦法院起诉WLFI，指控其冻结代币并设置黑名单功能。Eric Trump转发WLFI高管发言，称这场诉讼比600万美元买胶带香蕉更荒谬。

Vercel曝严重漏洞，攻击者突破访问控制窃取API密钥，加密钱包及数据库面临风险；暗网论坛叫卖数据要价200万美元。Orca等平台紧急轮换部署密钥，官方称敏感环境变量未被窃取。

阿里巴巴要求全球员工自7月10日起停用 Claude Code，并将其列为高风险软件，改用自研 Qoder。此举与后门风险争议、蒸馏攻击指控及中美 AI 工具切割有关。

Vitalik Buterin称，云端AI正带来隐私泄露、恶意指令和未授权操作风险，主张采用本地推理、本地存储、沙箱隔离与人工确认的本地优先方案。

Trakkr对六大AI模型进行12项政治议题测试，结果显示ChatGPT在经济轴上最偏左，Grok是唯一偏右模型，Gemini则最接近中立。