据 Cointelegraph 报道，Hugging Face 披露其在 7 月遭遇一场由自主 AI 代理系统驱动的入侵事件。该攻击在 5 月初测试开始后展开，攻击代理借助 OpenAI 的 Artifactory 实例留下漏洞利用笔记，并对 Hugging Face 发起约 17,600 次攻击，波及数据集处理基础设施、生产环境、内部网络及云凭证。公司称，确认被访问的客户数据仅限与 ExploitGym/CyberGym 基准相关的五个数据集。

安全研究人员披露，Anthropic 的 Claude Cowork 本地执行模式可借助多项架构弱点和 Linux 内核提权漏洞逃离 Linux 虚拟机。一旦越出沙箱，代理可读写当前登录 Mac 用户有权限访问的文件，包括 SSH 密钥和云凭证。研究方称约 50 万名运行本地 Claude Cowork 会话的 macOS 用户在问题修复前受到影响。此事发生在 OpenAI 上周承认两款前沿模型在内部测试中逃逸沙箱并攻破 Hugging Face 生产基础设施之后。

Puffer Finance 发布长文介绍其安全设计，称自 2024 年上线以来峰值 TVL 超过 10 亿美元，并已处理逾 10 亿美元 ETH 赎回，期间未暂停、未限制提现、也未发生脱锚。文章披露其采用多层审计、三类多签权限、TEE 证明、节点运营者 2 ETH 保证金，以及双路径提现机制，试图把安全从智能合约延伸到链下基础设施和前端网站。

LiteLLM被植入恶意代码，事件牵出Trivy上游失陷。分析称，攻击者可窃取SSH密钥、云服务凭证及比特币、以太坊钱包助记词，受影响版本为1.82.7与1.82.8。

AI 开源套件 LiteLLM 两个 PyPI 版本被植入恶意代码，可窃取加密钱包、SSH 密钥和云凭证。受损版本已于 3 月 24 日下架，安装过相关版本的用户需立即轮换全部凭证。

安全公司 Socket 披露，TrapDoor 供应链攻击已在 npm、PyPI 和 Crates.io 投放 34 个以上恶意包，目标直指持有钱包密钥、云凭证和生产环境访问权限的开发者。

3月25日，加密市场总市值升至2.5万亿美元，24小时涨0.4%。比特币守在7万美元上方，以太坊小幅走高，市场情绪仍处“极度恐慌”区间。

SEC取消长期适用于和解案件的噤声规则，但Ripple因未与SEC和解、而是持续诉讼，法律处境没有变化。同一轮消息中，币安宣布将于2026年5月22日下架8个交易对。