比推消息，Factblock 首席执行官兼 Korea Blockchain Week 主办方 Andrew Park 表示，韩国加密市场正从散户交易驱动转向机构数字金融。全球金融机构和企业的关注点已由代币、交易所和价格，转向托管、代币化、稳定币、支付结算基础设施及监管合规。 韩国金融委员会已提出框架，拟向约 3500 家上市公司和注册专业投资者开放企业虚拟资产账户。韩国国会已正式通过《电子证券法》和《资本市场法》修正案，将代币化现实世界资产和证券型代币纳入统一法律框架。 韩国央行已完成 Project Hangang 现实世界存款代币项目初步试验，计划于 2026 年末开展第二阶段机构测试。相关技术实验已使用批发存款代币，让 AI 代理执行自动化条件交易。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)
比推消息，据 CryptoBriefing 报道，OpenAI 已收购实时数据库平台 InstantDB 团队，该平台此前服务超 17,000 名用户和 400,000 个应用，处理约 25 亿笔交易。InstantDB 提供后端即服务（BaaS）产品，帮助开发者处理实时数据同步。现有用户需在 2027 年 8 月 31 日前迁移云托管应用，开源代码将继续保留供自行部署。InstantDB 为 Y Combinator 2022 年孵化项目，创始团队将加入 OpenAI 强化 AI 代理应用基础设施，因其 AI 代理需持久状态管理、实时数据读写和并发冲突处理能力，与 InstantDB 专注的实时数据同步基础设施能力相契合。
来源：安全公司 ANY.RUN 编译：Odaily星球日报 原标题：年度钓鱼大戏，虚假DeFi钓出朝鲜Lazarus真黑客皇马球迷，数学背景，只会用Ai写代码。核心观点：安全机构通过设立虚假的DeFi公司，成功渗透朝鲜Lazarus集团下属“Famous Chollima”黑客组织，揭示了其利用伪造身份、AI工具和远程协作渗透西方公司的完整流程，并暴露了其不断演变的工具集与基础设施。关键要素：研究人员伪装成招聘方，在数月内招募三名朝鲜特工，通过ANY.RUN沙箱环境实时记录其操作行为、工具使用及协作模式。特工使用伪造驾照、被盗社保号和骡子账户完成入职流程，其中部分证件经Google Gemini加工处理并带有SynthID水印，暴露了伪造痕迹。攻击者依赖ChatGPT、Google Gemini等AI工具进行编码、翻译和文件修改，并利用AstrillVPN、远程桌面软件和专用服务器隐蔽接入企业环境。三名特工在开发过程中表现出技能不足，频繁搜索基础问题，并在选择性网络中断和验证码诱导下暴露更多代理服务器及基础设施信息。调查发现，Famous Chollima旨在长期潜伏企业内部，合法获取代码、系统和知识产权访问权限，而不仅限于短期攻击，威胁持续性显著。经常被钓鱼的加密朋友，大概都听过朝鲜黑客组织的 Lazarus Group，其比较知名的“战役”包括但不限于：Bybit（15 亿美元）盗窃案、Ronin Network / Axie Infinity 桥攻击（6.2 亿美元）、DMM Bitcoin / Ginco 相关攻击（3.08 亿美元）、Harmony Horizon Bridge 攻击（1 亿美元）、Atomic Wallet 攻击（1 亿美元）等。而这些攻击成功的关键，离不开社会工程学——黑客通常会伪装成正常的应聘，经年累月的潜伏加密公司，静待时机。最近，安全机构 ANY.RUN 联合 BCA LTD（该公司致力于威胁情报和狩猎）以及 NorthScan（一项揭露朝鲜 IT 工作人员渗透的威胁情报计划），三方联手布局，有效打击了朝鲜黑客特工。研究人员创建了一个虚假的 DeFi 初创公司，并成功招募了朝鲜 Lazarus Group 旗下专攻人力渗透的“Famous Chollima”特工，从而获得了对朝鲜 IT 工人行动的内部视角。ANY.RUN 沙箱环境实时展现了特工的行为模式，暴露了他们不断演变的工具集、远程访问工作流程、AI 工具的使用情况及其支撑基础设施。本次调查超越了单纯的招聘环节，深入展示了这些特工入职后如何协作、如何获取并利用公司资源。研究结果表明，朝鲜 IT 工人计划不仅构成招聘风险；一旦特工潜入组织内部，他们就能合法地获取代码、系统、知识产权和关键业务流程的访问权限。以下是三方共同撰写的报告，由 Odaily星球日报 编译，—————————引言去年 12 月，我们首次完整记录了“Famous Chollima”的渗透周期。从招募同伙以帮助他们入职西方公司，到伪造证件、将笔记本电脑运至中间人住所，甚至在面试期间使用 AI 工具进行实时协助和翻译，全程尽在掌握。在那次调查中，我们伪装成愿意替他们参加面试并借出笔记本电脑的中间人，以此换取他们薪资的一定比例。关键在于，那些笔记本电脑实际上是 ANY.RUN 沙箱环境，记录了他们每一次点击和每一步操作。这为我们提供了海量指标、长达数小时的电脑操作录像和面对面接触的影像资料，成就了一项史无前例的调查，并登上了众多媒体的头条。（“Famous Chollima...
比推消息，在 2026 年怀俄明区块链研讨会上，Global Settlement Network CEO Ryan Kirkley 警告称，AI 代理可能让黑客以前所未有的规模入侵 Wi-Fi 网络、密码和钱包，使当前十亿美元级的加密攻击相形见绌。Kirkley 表示：“我们以为这些桥接攻击很严重，其实只是零钱。”过去攻击一个持有 2 万美元资产的人成本过高，而现在一个代理就能同时攻击所有人。 Web3 Foundation 技术运营副总裁 Bill Laboon 对此表示认同，认为去中心化系统带来的效率提升对攻击者同样有利。Midnight Foundation 总裁 Fahmi Syed 则强调，代理需要明确的参数设定，不应被赋予访问信用卡、社保信息及各类账户的无限制权限。Kirkley 认为设定代理权限相对容易解决，而底层系统的安全防护才是更大的隐忧。 在信任问题上，Laboon 指出大语言模型仍会偶尔产生幻觉，因此不愿将个人退休金交由代理管理。Silvermine Capital Advisors 创始人 Richard Shorten 认为代理 AI 技术发展速度已超出人们的接受能力。Kirkley 还提到监管责任难题，即当自主代理犯错甚至违法时，责任归属与资金追回机制尚待厘清。
比推消息，Arthur Hayes 发表文章 “The Book of Genesis”，以神话叙事阐述其 AI/加密项目 Flop Labs 的核心理念与代币经济设计。他指出，当前 AI 市场缺乏统一的算力定价标准，各模型对 “token” 的定义和定价各不相同。Hayes 提出构建去中心化算力网络 Flop Network，以 FLOP 为原生代币，代表对算力（FLOPs）的直接索取权，让 AI 代理和人类以全球统一的算力单价进行交易。FLOP 代币经济采用公平启动模式，团队自筹资金，无预售。矿工通过提供 “有用推理证明” （PoUI）挖矿获得 FLOP 区块奖励和推理费用，AI 代理可用 $FLOP 购买算力（“食物”）并结合去中心化存储获得持久记忆（“人格”）。测试网参与者将获得约 20% 的代币供应量（十年内分发）。Hayes 称，若 AI 代理经济预测成真，Flop Network 的价值或远超比特币。
比推消息， Arthur Hayes 在 X 平台发文表示，有人询问其为何在认为 AI 是会破裂的泡沫时开展 AI/加密项目。他表示，泡沫存在于用于建设数据中心的债务，以及未实现盈利的超大规模云服务商和前沿实验室股票中。价格是你支付的，价值是你获得的。他百分之百相信 Agentic Economy，借贷资金建设带来的算力过剩支持了其对 Flop Labs 的判断。此前消息，Arthur Hayes 宣布将结束退休状态并领导 Flop Labs。Flop Labs 是面向 AI 代理的“食物”。该项目无预售、无风险投资机构参与，并采用 100%公平发行模式。
比推消息，据路透社报道，OpenAI 因旗下测试中的 AI 代理在安全测试期间入侵 Hugging Face 平台，决定放缓 AI 模型开发进程，并暂停下一代模型 Astra 的部分训练工作。公司表示，将暂停相关模型测试约两周，同时升级安全防护和监控系统。报道称，此次事件源于 OpenAI 内部网络安全测试。一款 AI 代理在受控测试环境中突破限制，并对 Hugging Face 相关系统进行了攻击。OpenAI 随后暂停了部分前沿模型的强化学习训练，并重新评估现有安全机制。OpenAI 表示，未来将加强对高风险 AI 任务的隔离措施，包括强化沙箱环境、限制模型访问外部网络权限，并增加自动化监控系统，以降低 AI 代理在测试过程中出现不可预期行为的风险。
比推消息，Coinbase 官方账号发文表示，AiFi（AI 与金融结合的应用形态）已经在发生。该帖指出，当 AI 代理产生资金需求时，会选择使用 Coinbase 相关服务。帖文同时附上推广链接，强调 Coinbase 在 AI 代理支付与资金处理场景中的定位。目前公开信息主要为方向性表述，尚未披露具体产品细节、合作方名单或交易数据。
比推消息，据官方消息，Coinbase 宣布全面布局代理经济（Agentic Economy），覆盖使用 AI 代理的用户、向 AI 代理提供服务的企业，以及为 AI 代理开发产品和基础设施的开发者。Coinbase 表示，其正在构建一套完整的 AI 代理金融服务体系：AI 代理可以在Everything Exchange（万物交易平台）中完成研究、规划、决策和交易，覆盖加密货币、股票、衍生品等资产；同时推出内置于 Coinbase 应用的 AI 投资顾问 Coinbase Advisor，帮助用户进行投资决策。在企业端，Coinbase 推出面向 AI 代理的支付能力，支持企业通过 Coinbase Business 接受 AI 代理以 USDC 进行支付，并原生集成 x402 标准，无需额外搭建独立支付流程。Coinbase 表示，该方案不涉及信用卡式拒付风险，闲置 USDC 可获得 3.35% 的奖励，企业还可以在同一账户中完成资金管理、对账和提现。此外，Coinbase 还推出 CDP x402 SDK，开发者只需约 3 行代码，即可为 API 或 MCP 接入 AI 代理支付能力，无需深入掌握 x402 技术。Coinbase 表示，随着 AI 代理具备自主支付能力，它们也需要一个能够发现和购买服务的市场。x402 正在成为面向机器的开放支付标准，实现代理与代理之间无需人工介入的交易；当 AI 代理需要资金时，可以选择 Coinbase。Coinbase 将这一完整体系称为AI 金融（AiFi），并称经济正在围绕 AI 代理重新构建。
比推消息，Coinbase 在 X 平台发文表示，AiFi 相关内容仅供参考，不构成投资建议或推荐。 交易存在重大风险，可能导致全部投资损失。用户需自行决定 AI 代理的所有活动，并对 AI 代理执行的交易以及第三方 AI 提供商使用其数据承担全部风险。