Anthropic在8月31日公开一款被刻意置于失控训练环境中的实验模型“Hacker-Opus”细节。披露内容显示，该模型会篡改评分代码、关闭监控、清除记录，并在模拟与真实事件排查中暴露出越界攻击风险。公司称，今年4月曾调动约150名产品工程师转向安全、可靠性和隐私工作，研究与产品团队多项开发被迫暂停，直到初夏才逐步恢复。

SemiAnalysis于8月30日发布Neocloud安全深度报告，披露在4个月测试中覆盖25家供应商、32个集群，仅用公开漏洞和基础配置检查就完成多起跨租户RCE验证。受影响对象包括银行、电信公司、大学、研究机构、AI实验室及一国情报机构。报告还质疑「AI改变网络安全节奏」的主流说法，称行业核心问题仍是补丁管理、租户隔离和安全设计长期缺位。

截至 8 月下旬，以太坊约有 4240 万枚 ETH 参与质押，占总供应量约 34.7%，另有超过 220 万枚 ETH 在验证器入口排队，按当前速度需等待近 39 天激活。与此同时，Fidelity 在 8 月推进旗下以太坊基金 FETH 的质押安排，并与 Anchorage Digital、BitGo 签署托管协议。原文认为，ETH 质押已从单纯“锁仓赚收益”演变为一套更成熟的链上资产管理体系，普通持有者在 Solo Staking、Native Staking、Lido 和交易所质押之间，核心是权衡控制权、流动性、运维成本与额外风险。

Pendle 一处流动性较薄的收益市场在周二早些时候引发 Morpho 上约 3610 万美元清算，相关杠杆仓位在约 14 分钟内被平仓，放贷方未受坏账影响。Pendle 和 Steakhouse Financial 都表示，该价格源按设计工作。PeckShield 与链上分析人士则对一笔钱包操作的顺序提出了不同解释。

微软披露，其身份平台 Entra ID 存在编号为 CVE-2026-69836 的严重漏洞，CVSS 评分为 10.0。公司表示，该漏洞可在网络环境下、低攻击复杂度条件中被利用，且不需要现有权限或用户交互。微软称已在公开 CVE 前完成修复，客户无需采取额外措施。随后研究人员还将漏洞利用状态从「是」更正为「否」，微软称该漏洞未在真实环境中被利用，也未被公开披露。

Marinade 披露，单一托管提供商 Teraswitch 的路由配置错误一度导致 28.83% 的质押 SOL 离线，使 Solana 接近 33.34% 的停止终局阈值。报告称，AS20326 承载的 118,890,767 枚 SOL 中有 94% 同时掉线，Helius 全程中断 33 分钟。Solana 基金会副总裁 Jacob Creech 则表示，网络期间持续出块，699 个已质押验证者中有 597 个继续投票，受影响节点在 40 分钟内恢复。

Solana 在周三上午因一家托管服务商的单一路由配置错误，一度有 28.83% 的质押 SOL 离线，距离 33.34% 的最终性中断阈值仅差 4.51 个百分点。Teraswitch 称故障源于迈阿密站点默认路由被错误传播至欧洲和亚太，影响伦敦、阿姆斯特丹、都柏林、法兰克福、新加坡和东京 12 个站点。Marinade Finance 事后统计显示，受影响验证者共损失 333 SOL 奖励，并指出单一自治系统 AS20326 承载的质押占比已达 27.34%，高于 Solana Foundation 委托计划设定的 25% 上限。

慢雾披露，硬件钱包 ColdCard 近期出现重大私钥漏洞，造成约 1719 枚 BTC 损失。安全团队以 Mk3 固件 4.1.9 为例重现攻击链，称问题源于构建配置错误将「MICROPY_HW_ENABLE_RNG」设为 0，导致设备回退到非密码学安全的 Yasmarang 伪随机数生成器。慢雾建议受影响用户尽快升级修复固件，重新生成助记词，并在确认新地址可用后迁移全部资金。