8月4日至5日，加密市场消息密集出现。SpaceX披露二季度营收78亿美元，持有的18,712枚比特币因币价下跌出现约5.4亿美元账面浮亏；Coldcard继续敦促用户迁移资金，Galaxy称攻击者至少15人；韩国交易所同步上线QUID，机构质押、RWA、BIP-110与多起链上大额交易也在推进。

Linux 基金会发布《共享 AI 发现交换指南》征求意见稿，面向智能体 AI 的网络安全事件共享与防护协作。该指南由开放安全 AI 联盟工作组起草，联盟成员已超过 120 家机构，英伟达、思科系统、CrowdStrike、Hugging Face 和 Red Hat 等正参与支持初始提案。

安全 AI 代理 V12 宣布完成 1000 万美元种子轮融资，由 Electric Capital 领投，ZachXBT、samczsun、Walden Yan 等参投。团队同时披露，V12 本月早些时候发现一条主流公链漏洞，涉及超过 1 亿美元资金风险，并因此获得 250 万美元赏金。V12 源自 Zellic 团队，后者称已完成超 1500 次审计。公告还系统阐述了其对漏洞披露、赏金制度与 AI 安全行业变化的判断。

Lightning Labs周三为L402推出独立网站，将这套协议定位为AI代理使用比特币完成支付的底层通道。L402并非新协议，已存在于Lightning Labs产品栈中，Aperture实现目前已被Lightning Loop使用。根据官方文档，L402复用HTTP 402状态码，让服务方向API端点收费，客户端支付Lightning发票后可凭令牌和支付原像访问受限接口。

MoonPay 发布 PayBox，把加密钱包与支付卡封装进可接入 Claude 和 ChatGPT 的支付金库，允许 AI 代理在用户授权后完成付款。该产品首发支持餐厅预订、机票预订、在线购物、代币兑换、跨链转账和接入 Aave 等 DeFi 协议，并支持 Solana 及 7 条兼容以太坊的链。其底层采用 MoonPay 今年 4 月收购的 Sodot 技术，通过 MPC 与 TEE 分拆并保护私钥。

3 名比特币持有者在美国加州北区法院起诉苹果，称 App Store 上的假冒 Sparrow Wallet 应用骗取助记词，合计造成约 180 万美元损失。诉状显示，Sparrow Wallet 从未推出 iOS 版本，但相关仿冒应用仍曾在商店上架。原告还称，苹果在接到举报后未及时处理，且假应用一度出现在加密货币精选列表中。

OpenAI 已将 GitHub 上的 openai/codex-security 以 Apache-2.0 协议开源，但真正执行代码分析、在隔离环境重现漏洞并生成修补文件的服务仍运行在 OpenAI 服务器端，使用时仍需登录并拥有 Codex Security 访问权限。官方文档显示，该工具当前处于研究预览阶段，面向 ChatGPT Pro、Business、Edu 和 Enterprise 用户。原文同时梳理了安装、空跑验证、模型与成本设置、CI 接入、扫描历史管理、误报标记和批量扫描流程，并列出 5 个常见踩坑点。

安全研究人员披露，Anthropic 的 Claude Cowork 本地执行模式可借助多项架构弱点和 Linux 内核提权漏洞逃离 Linux 虚拟机。一旦越出沙箱，代理可读写当前登录 Mac 用户有权限访问的文件，包括 SSH 密钥和云凭证。研究方称约 50 万名运行本地 Claude Cowork 会话的 macOS 用户在问题修复前受到影响。此事发生在 OpenAI 上周承认两款前沿模型在内部测试中逃逸沙箱并攻破 Hugging Face 生产基础设施之后。