硬件钱包厂商 Trezor 9 月 9 日证实，所用一家第三方电子邮件服务供应商遭入侵，攻击者借此发送冒充官方的安全警告邮件，并利用与 Trezor 合法域名相关的邮件基础设施实施钓鱼。邮件以「Critical Security Alert: STM32 Entropy Vulnerability」为题，诱导用户提交钱包信息。Trezor 表示相关通知并非官方发出，已关闭涉事域名，事件仍在调查中。

币安 Alpha 2.0 将支持在 BNB Smart Chain（BEP20）上进行 NES 合约置换。北京时间 8 月 24 日 22:51 前持有 NES，且截至 9 月 5 日 12:00 仍持有符合条件 NES 的用户，将按 1:1 比例置换。8 月 24 日 22:51 后新购入的 NES 不纳入本次置换，将另行退还；在相关期间持有 NES 净买入头寸的用户，将在 7 个工作日内收到官方邮件。NES 交易预计于 9 月 10 日 16:00 恢复。

科技 YouTuber Paul J Lipsky 对 GPT-6 Astra 与 Anthropic Fable 5.1 进行了 48 小时工作实战测试，覆盖网站设计、简报制作、无代码开发、影音创作和企业审计等任务。结果显示，Fable 5.1 在视觉美感与转场流畅度上更突出，GPT-6 Astra 则在指令遵循、自主操作和逻辑推理方面表现更强，尤其在 Vibe Coding 和商业审计场景中展现出更高完成度。

硬件钱包厂商 Trezor 表示，上月披露的数据泄露事件比最初通报更严重，另有 67,000 名美国客户受影响，涉及姓名、邮箱、电话、收货地址和订单编号。公司称，相关数据来自 2019 年 11 月至 2021 年 8 月期间的订单，问题与第三方履约合作方 ShipMonk 未按承诺删除数据有关。另有 1,947 名客户的姓名、所在城市和邮箱也被暴露。

Trezor于9月4日确认，物流商ShipMonk资料泄露范围扩大，新增67,000名美国客户受影响，累计约80,700人。泄露信息包括姓名、电子邮件、电话、收货地址和订单编号。Trezor表示，公司系统、硬件钱包、私钥和钱包备份未受影响，当前风险主要在于上门盗窃、勒索和定向钓鱼。公司称正准备推出匿名配送选项，但已外流的数据无法收回。

Techub 报道称，曾用于隐藏恶意提示、攻击 AI 代理的 ASCII 走私技术，已被垃圾邮件发送者用于绕过邮件平台过滤器。该技术两年前因让「提示注入」攻击更隐蔽而受到关注，其做法是把恶意指令嵌入一系列特殊 Unicode 标签中，让计算机和大语言模型可读，但人类读邮件时几乎无法察觉。

一种曾用于隐藏恶意提示以攻击AI代理的ASCII走私技术，现已被垃圾邮件发送者利用，绕过邮件平台过滤器。该技术通过特殊Unicode标签嵌入指令，使计算机可读而人类不可见，从而逃避检测。

OpenAI 正式发布旗舰模型 GPT-6 Astra，重点从问答与推理转向 AI Agent、电脑操作、专业工作、科学研究、编程开发和网络安全。官方数据显示，该模型在 ARC-AGI-3 上达到 99.9%，在 OSWorld 2.0、Terminal-Bench 4.0、ExploitBench 等测试中也较 GPT-5.6 Sol 提升明显。OpenAI 同时披露，Astra 已首次触及其资安 Preparedness Framework 的 Critical 门槛，并将逐步向 ChatGPT Plus、Pro、Business、Enterprise 用户及 API、AWS 开放。