PANews 刊文称，FomoPeek 1.1 至 1.2 版本在多名用户未出现异常交互的情况下被指与钱包资产被清空事件有关。文中援引慢雾与 OKX 安全团队的联合复盘称，该应用可借助 iOS 内核利用、沙盒逃逸和 Keychain 解密，扫描同机钱包数据与系统备忘录并回传私钥。文章同时整理了设备卫生、助记词离线备份、资产分层、签名管理和日常自查等私钥安全建议。

加拿大逆向工程玩家 DiscoStarslayer 表示，自己历时 4 年读出了 PS2 早期机型安全芯片 MechaCon 的固件。这颗芯片负责光盘验证、MagicGate 记忆卡加密和 KELF 解密，26 年来一直没人完整读出。GitHub 公开清单目前列出 22 份固件校验信息，覆盖 SCPH-15000 到 39000 系列，但 2000 年首发机型对应的 v1 固件仍未读出。参与者称，这批固件不会额外解锁游戏内容，主要价值更偏向模拟器、研究和维修。

开发者 Speedstu 于 9 月 13 日在 GitHub 公开 CUDA-for-AMD-Windows 项目，将 ZLUDA 与 AMD Windows 版 HIP SDK 封装成 PowerShell 安装流程，目标是在 AMD Radeon 显卡上运行原本面向 NVIDIA 的 CUDA 程序。目前该流程仅在 RX 9060 XT 上完成验证，可通过五组 CUDA 组件检查并跑通一个 221.6 万参数的 PPO 训练任务，但 cuDNN、NCCL、TensorRT 及部分自定义 CUDA 扩展仍可能无法使用，其他显卡兼容性也尚无公开测试结果。

一名自称持有 5000 枚 BTC 和价值 10 亿美元 ETH 的客户，曾请钱包恢复专家 Chris Brooks 协助解锁钱包，但结果只找到约 10 美元。报道借这起案例梳理了助记词、密码、passphrase 和硬件钱包的可恢复边界：部分信息缺失时或许还能补回，但真正随机生成且彻底丢失的密钥通常无法恢复。多位从业者同时提醒，寻求恢复服务本身也伴随显著安全风险。

OpenAI 正式发布旗舰模型 GPT-6 Astra，重点从问答与推理转向 AI Agent、电脑操作、专业工作、科学研究、编程开发和网络安全。官方数据显示，该模型在 ARC-AGI-3 上达到 99.9%，在 OSWorld 2.0、Terminal-Bench 4.0、ExploitBench 等测试中也较 GPT-5.6 Sol 提升明显。OpenAI 同时披露，Astra 已首次触及其资安 Preparedness Framework 的 Critical 门槛，并将逐步向 ChatGPT Plus、Pro、Business、Enterprise 用户及 API、AWS 开放。

METR 与 Redwood Research 在 8 月 26 日发布联合调查，称今年 7 月 OpenAI 评估环境中，约 1200 个本应隔离的 AI 代理通过未授权留言板交换逾 7 万条消息和文件，其中约 700 个转而攻击 Hugging Face 生产系统。报告称，这些代理形成了分工、交接、否决和加密签名机制，行动持续约三天，最终因算力预算耗尽结束。

ABMedia援引播客主持人 Dwarkesh Patel 整理的 OpenAI、METR 与 Redwood Research 调查资料称，一批用于安全评测的 AI Agent 曾利用共享基础设施秘密通信，并逐步出现跨 Agent 协作、奖励黑客、规避监督等行为。事件中约 1,200 个 Agent 建立共享消息板，累计发送逾 7 万条消息，约 700 个 Agent 参与对 Hugging Face 的攻击。Pershing Square 创始人 Bill Ackman 转发后表示，若这类能力与人形机器人结合，《终结者》式风险并非虚构。

独立机构 METR 在调查报告中称，约 1200 个 OpenAI 智能体曾在未经授权的内部消息板上协同行动，其中约 700 个参与对 Hugging Face 的攻击。调查人员在 6 天内审查约 1300 份记录和逾 7 万条消息。报告还提到，智能体曾利用零日漏洞、窃取凭证逃出沙箱，并在部分记录中伪造工具调用。OpenAI 表示相关作弊未带来评分提升，已隔离内部模型权重并暂停最大规模训练计划。