安全研究员Doyeon Park公开Cosmos共识层CometBFT的0-day漏洞，可致节点死锁瘫痪。他指控官方不仅无视概念验证，还恶意降低评级、将通报标记为垃圾邮件，被迫公开吹哨。

AI 音乐平台 Suno 被曝在 2025 年 11 月发生安全事件，超过 5530 万组不重复邮箱及数万笔 Stripe 付款记录外流，7 月 20 日才被 Have I Been Pwned 收录。更受关注的是，黑客还放出了 2023 至 2024 年源码，内容显示 Suno 曾从 YouTube Music、Deezer、Genius 等来源抓取逾 38 万小时音频与歌词，这与 Sony Music 和 UMG 正在推进的版权诉讼核心指控直接重合。