Vercel确认入侵事件与第三方AI工具Context.ai的OAuth授权有关。Orca已预防性轮换全部部署凭证，事件引发Web3前端供应链与环境变量安全担忧。

Anthropic自4月4日起停止第三方工具使用Claude订阅额度。OpenClaw建议用户改用API Key，或转向Codex、Qwen、Kimi等替代方案。

NVIDIA在build.nvidia.com提供免费API Key，注册后可调用100多个模型。初始赠送1000 credits，可申请增至5000 credits，免费层速率限制为40 RPM。

资安专家警告，Clawdbot 网关在反向代理配置不当时，可能让攻击者绕过认证并取得 Root 权限，已有加密货币用户称安装后钱包资产被洗劫。

台湾交易所 HOYA BIT 1 月 22 日遭黑客攻击，热钱包资金异常外流。平台称受影响的是自有热钱包资产，用户资金与个人信息未受波及，现已恢复服务并启动链上追踪。

阿里巴巴千问于4月22日开源27B dense模型Qwen3.6-27B，Terminal-Bench平Claude 4.5 Opus，SWE-bench超上一代397B MoE；量化后16.8GB可部署于消费级硬件，成为OpenClaw、Hermes Agent等框架的本地首选。

OpenClaw带动交易所密集上线官方AI Skills。对比币安、OKX、Bitget、Bybit、Gate.io与Coinbase后，差异主要集中在安装门槛、功能侧重与安全机制。

ERPC宣布将x402接入Solana主网RPC代理，用户可用USDC按次支付查询费用，最低每次0.001美元，目标场景包括AI代理、分析机器人和自动化监控工具。