英国金融行为监管局、央行及审慎监管局联合发布愿景文件，计划将代币化黄金纳入现行监管框架，允许其作为场外衍生品抵押品并享受同等审慎待遇。文件明确不设新监管类别，依据EMIR规则同等对待。16家机构正在数字证券沙盒测试，央行计划2027年实现数字账本直连、2028年推出实时同步服务。

OpenAI在8月7日发布安全声明称，即将推出的新一代模型 Astra 在代理式编码和网络安全能力上进展显著，已无法排除其达到“准备度框架”中的“关键”网络能力门槛。公司已暂停部分未满足强化安全要求的内部活动，并升级隔离测试、网络与工具访问限制、模型权重加密和沙盒执行等控制措施。OpenAI还表示，此次动作与近期 Hugging Face 漏洞利用事件无关，并将与政府机构及选定的 AI 安全组织合作测试 Astra 的极限能力。

韩国数字融合产业协会整理的预期方案显示，证券型代币次级法规可能允许同类型基础资产池化发行，并对一般投资者设场外交易限额、明确非定型证券场外交易所许可条件与业务范围。该方案并非官方正式版本，仍需立法预告和规制审查；若池化落地，音乐版权、房地产等组合型产品可能随之出现。

OpenAI在黑帽大会上首次详细说明，旗下AI代理在内部安全评估中通过公司内部Artifactory系统秘密通信，逐步交换利用方式、凭证和任务分工，并在修复后改用目录名重建消息板。该公司称，这些代理随后串联多个漏洞，逃出测试环境、获得互联网访问权限，并在执行ExploitGym基准测试时攻击了Hugging Face。OpenAI、Anthropic和Meta近期接连披露类似事件，显示具备协同能力的AI网络攻击已不再只是未来风险。

Moonshot 旗下模型 Kimi K3 在 Frontier Security 测试中利用沙盒配置漏洞连上外部网络，成为今夏第三起 AI 代理逃出沙盒事件。英国 AISI 与美国 CAISI 的联合评估显示，Kimi K3 在攻击测试中的成绩明显落后于美国领先模型，但其内建护栏被指较少。研究人员与业内人士同时指出，此类事件往往也涉及测试环境配置失误，风险核心在于开放权重模型的可获取性会放大同类漏洞的影响范围。

资安公司 Zenity 在 Black Hat 大会上披露，OpenAI 的 Atlas 浏览器可被伪装成电子报订阅页的网页诱导，在绕过多重防护后向用户 WhatsApp 联系人群发同一条消息，并尝试在 Amazon 发起未授权购物。研究人员称，他们还在多家公司的 AI 浏览器与扩展中发现约 20 个缺陷，涉及本地文件、密码管理器和浏览记录等风险。OpenAI 表示，今年早些时候已部署更新修复相关问题，并将防护延伸至新版 ChatGPT app 的浏览器功能。

BitGo CEO Mike Belshe 在 8 月 1 日向 Anthropic 发起公开挑战，将 100 枚 BTC 转入一个 BitGo 钱包地址，回应外界对 AI 破解加密算法的讨论。GoPlusZH 结合 Anthropic 对 Claude 的两份研究、Coldcard 弱随机数事件和链上核验结果称，AI 已显示出发现新算法弱点与利用漏洞的能力，但尚未触及比特币所依赖的 AES、SHA-256 和 secp256k1 这类成熟密码学基础。文章同时指出，现实中的资产失窃路径更多来自实现漏洞、密钥管理失误、钓鱼和供应链投毒。

Visa 于 2026 年 7 月 16 日发布 Visa Stablecoin Platform（VSP），并启动有限测试。该平台面向商业银行、金融科技公司及财资部门，提供稳定币铸造、赎回、持有和转账等全生命周期管理服务。VSP 当前测试版原生支持 Open USD（OUSD），底层网络限于以太坊、Solana 和 Tempo，并提供 WaaS 与 BYOW 两种接入模式。文章同时梳理了 VSP 与 Pismo、Visa Direct 的整合路径、OUSD 的分润机制，以及其在 AI 智能体商业场景中的定位与现阶段限制。