资安团队 Hacktron 披露，他们将 libheif 堆积缓冲区溢位与 OpenAI 单一登录配置错误串联，在 72 小时内取得员工账号和内部代码库访问权限，并以无害 pull request 证明入侵路径。OpenAI 随后完成修复，并支付 6,500 美元赏金。事件还涉及 Claude Opus 5 在漏洞利用编写中的作用，以及 Discourse、Debian 与 ImageMagick 所处的攻击链环节。

谷歌 Antigravity 团队公开 Teamwork 多智能体编排框架，并披露数学、系统工程与开源代码三类成果。7 项数学与理论计算机科学结果最初由 Gemini 3.1 Pro 完成，其中 3 项由 Gemini 3.7 Flash 完整复现；TCSBench 得分达到 71%，高于上一代 67.7%。在工程侧，Teamwork 用 Gemini 3.7 Flash 从零构建 RISC-V CPU 模拟器并启动 xv6 到 Shell；在开源侧，对 Eigen 和 ParlayHash 的优化已被上游维护者合并。

比尔·盖茨近日在 Gates Notes 长文和《麻省理工科技评论》专访中，对 AI 的公开态度从长期乐观转向明显警示。他认为，AI 已在生物能力、网络攻击、心理社会影响和就业冲击四个维度跨过临界点，失控风险也已出现迹象，并批评行业此前承诺在临界点前采取措施，如今却只剩“自愿审查”。盖茨同时提出人类保留岗位、机器人税与 token 税、分子模型强制监控及中美合作等政策设想。

OneKey Anzen 复现发现，Ledger 以太坊应用 1.22.1 存在交易替换漏洞：硬件屏幕显示用户正在审核 A 交易时，设备可能实际签署未查看的 B 交易。Ledger CTO 称修复约两周前已上线。公开信息显示，1.22.2 正式标签于 8 月 24 日出现在 GitHub，官网则称已通过应用级校验和 SDK 层修复，用户需通过 Ledger Live 更新应用，仅升级固件无效。

OneKey 安全团队 OneKey Anzen 复现 TestMachine 此前披露的 Ledger 漏洞，称 Ledger 以太坊应用 1.22.1 版本存在交易替换问题。攻击场景下，用户在硬件屏幕上看到的审核交易，可能与设备最终签名的交易不一致。Ledger 表示已在应用级校验和 SDK 层完成修复，并称目前没有证据显示该漏洞已被实际利用。

D2 Finance 发文就 Tori Finance 在 Term Finance 事件后补足资金缺口的做法提出五项公开质疑，问题涉及提前铸造 25.05 万枚 trUSD、抵押品来源、部分资金来自 Kraken 热钱包、透明度页面显示缓冲仅约 1.76 万美元，以及 Delta Neutrality 验证、货币市场头寸和对冲安排。此前，RockawayX Tori USDC Vault 在治理漏洞事件中损失约 45.4 万枚 USDC，RockawayX 与 Tori Finance 称已全额覆盖。

比特币周五升至 7.7 万美元上方，创 5 月 26 日以来新高，也让 Strategy 的比特币企业金库重新回到成本线之上。BitcoinTreasuries 数据显示，Strategy 持有 840,447 枚 BTC，持仓成本价为 75,385 美元，年内浮盈约 4.5 亿美元。Glassnode 则指出，5.8 万至 6.7 万美元区间已形成新的链上成本密集带，其中 223 万枚 BTC 在过去 11 周内累积，占总供应量约 11%。

阿里巴巴于 8 月 14 日开源 Qwen3.8-27B。这是一个 270 亿参数的原生多模态模型，采用 Apache 2.0 授权，原生支持 262K 上下文，并可通过 YaRN 外推至 100 万 tokens。按阿里官方模型卡披露的 14 项对比，Qwen3.8-27B 在 9 项指标上领先 Claude Opus 4.6 Max，但落后的 5 项集中在纯推理与长链编码。4-bit 量化后约需 14 至 17GB 显存，不过这一数字不包含 KV cache 与多模态组件，目前也还没有第三方独立复现。