OpenCode披露其云端 Console 遭入侵，1.4% 的 Console 用户受到影响，托管在云端的第三方模型 API 密钥可能泄露。联合创始人 Dax Raad 表示，攻击者在过去 48 小时持续尝试入侵系统，团队一度在用 AI 调查攻击时遭遇模型拒答。OpenCode 后续通过 OpenAI 的 Daybreak Blue 缓解问题，此事也引发 David Sacks 对模型安全限制的公开批评。
MEXC CEO Vugar Usi 就一起用户账户安全事件作出说明称，平台客服此前已识别账户异常并先行冻结，随后协助用户恢复原始邮箱和二次验证器。由于账户内残留 API 密钥未被完全清除，攻击者在风险彻底受控前转出资金。MEXC 表示不会让受影响用户独自承担损失，已成立专项小组处理，并已完成全额赔偿。
Coinbase表示，其机构 International Exchange 账户、余额和头寸将于9月9日迁移至 Deribit，切换预计在30分钟内完成。迁移后，现有头寸将被强制结算并重新建立，保证金贷款需提前关闭，API 密钥也需要重新生成。不愿参与迁移的机构客户，需在8月28日前关闭头寸及相关账户，否则系统将自动执行迁移。
UC系统六位研究人员测试428个LLM API路由器，发现9个主动注入恶意代码、17个窃取AWS凭证、1个从诱饵钱包盗走ETH，泄露的OpenAI密钥还曾被消耗1亿个GPT-5.4 tokens。
Vercel披露安全事件后，多家加密团队开始轮换 API 密钥并排查代码与环境变量配置。事件源头指向第三方 AI 工具 Context.ai 相关连接被攻破。
Odaily报道称，慢雾创始人余弦在 X 平台转发关于 Claude Code 潜在投毒攻击风险的推文，并发布对 Grok Build CLI 与 Claude Code CLI 投毒攻击细节的分析。分析称，攻击者可借恶意项目配置文件在用户不知情时执行任意命令，进而窃取 API 密钥、云服务凭证，甚至控制本地设备。研究人员在 Mac 测试环境中还验证了 Claude Code 存在潜在命令执行风险。
