NEAR AI 于11月9日报告，攻击者利用开源推理引擎 SGLang 的远程代码执行漏洞侵入其内部系统，下载约100名用户的姓名、邮箱及部分订阅和余额信息，并获取18个旧部署 AI 代理的聊天记录、设置和日志，两名 Cloud 客户的 API 密钥泄露后已被吊销。11月8日的机密模式请求可能已被可见，但未发现已存储的 Private Chat 对话被访问的证据。NEAR AI 指出 TEE 硬件隔离无法防范环境内软件漏洞，已修复漏洞并轮换全部凭证，将向监管机构作必要通报。
推荐理由：TEE 硬件隔离不保护受保护环境内部软件的漏洞，SGLang 缺陷让攻击者在机密请求处理处执行代码。
Gotchi Labs 与去中心化数据基础设施项目 Vana 于 11 月 5 日宣布合作计划，拟将 Vana 的用户自主控制数据基础设施整合至 AI 健康与睡眠应用 Sleepagotchi，用户未来可通过 Vana 自主决定向 Gotchi AI 开放的健康与睡眠数据及访问权限，为 AI Sleep Coach 等功能提供个性化分析。Sleepagotchi 官方称其注册用户已超 60 万，日活跃用户峰值约 8 万，覆盖超 50 万台 Jambo 设备。
PANews 11月3日消息，Anthropic 发布开源研究原型 FlashProve，利用零知识证明验证 AI 回复是否由指定模型权重生成，用户无需获取模型权重或重新运行模型，参与者包括 StarkWare 联合创始人 Alessandro Chiesa。在 4000 亿参数的 Llama 4 Maverick 测试中，单张 H100 生成证明的速度约为每秒 110 个 token，但所需 GPU 时间约为普通推理的 70 至 95 倍；原型目前支持最多 1024 个 token 的上下文，仍处于研究阶段。
Vitalik Buterin 撰文分享其数字极简主义实践：今年大部分时间改用聚合客户端 Firefly 替代 X 官方客户端，并完成手机默认飞行模式 100 天的实验，期间仅破例开过一次蜂窝流量收验证码。他建议读者缩减刷社交媒体的时间和方式，保留信息渠道但不被算法裹挟；同时认为本地离线知识库 App 已到实用临界点，最佳方案是语义检索加小型大模型整理回答。
Visser Labs 创始人 Jordi Visser 对 Cointelegraph 表示，加密货币可能比 AI 股票更能受益于 AI 繁荣，AI 代理正创造对加密支付和代币化资产的需求。他称 AI 代理之于加密如同 App Store 之于智能手机，并已将持仓从 Bitcoin、Ether、Solana 扩展到更广的代币篮子，其中包含 42 个代币和 4 只上市股票的等权指数自 6 月以来跑赢 Bitcoin。他同时警告，严重的 AI 下行会拖累股市并重新测试近期低点。
NEAR Protocol 联合创始人 Illia Polosukhin 在 The Rollup 播客中称，NEAR 团队在代码形式化验证研究中为开源模型 DeepSeek 配备定制工具链后，验证水准可与 Claude、ChatGPT 持平，推理成本便宜 100 到 200 倍，原本需几万美元的研究任务现在几百美元即可完成。他同时称过去三个月开源权重模型的 Token 消耗量出现历史性反转。NEAR One 首席技术官 Anton Astafiev 则称 NEAR 已在主网集成抗量子签名算法 ML-DSA-65，账户身份与签名算法解耦、可随时更换。
NEAR Protocol 联合创始人 Illia Polosukhin 称，团队在代码形式化验证研究中为开源模型 DeepSeek 配备定制工具链后，其验证水准可与 Claude 3.5 Sonnet 和顶配 ChatGPT 平起平坐，推理成本便宜 100 到 200 倍，原本需数万美元的研究任务现在几百美元即可完成。Illia 称过去三个月开源权重模型的 Token 消耗量出现历史性反转。
Sam Altman 支持的 World 为 Zoom 企业用户推出生物识别验证徽章，用于防范 AI 深度伪造冒充和欺诈。
Anthropic 10月16日发布研究称，其 Claude 内部研究模型在不到30分钟内破解了困扰密码学界25年的 NSA 椭圆曲线种子来源之谜。研究发现，NIST 五条素域曲线 P-192、P-224、P-256、P-384、P-521 的 160 位种子源自 Unix 时代常用伪随机生成器 lrand48，起始值为 1997 年 5 月至 1998 年 4 月间的 Unix 时间戳，模型精确复现了全部已发布种子。密码学家 Filippo Valsorda 用 Go 语言独立复现了结果，Anthropic 团队将此前悬赏的 36,864 美元捐给运营 Let's Encrypt 的 Internet Security Research Group。Anthropic 研究者估算该生成流程仅提供约 30 位选择自由度，低于某后门设想所需的约 70 位，使该后门理论可信度大幅下降，但材料指出这不等于排除所有潜在弱点，也不影响使用 secp256k1 的 Bitcoin 和 Ethereum。比特币开发者 Gregory Maxwell 在 Hackernews 上称其朋友此前用 AI 处理同一问题耗时数小时未果，并质疑 Anthropic 是否暗中降低了模型性能。B-163 曲线种子来源仍未解决。
Vitalik Buterin 在 X 上介绍其 Pi AI 代理的 paranoid mode 配置，组合 zkAPI 匿名支付、Tor 网络、随机掩护流量和本地运行的 LLM，为每次会话分配独立 Tor 路由，并在转发前用本地模型改写提示词。他称本地处理使用 Qwen3.8-Flash-Next，整套功能封装为兼容 OpenAI 的 daemon，并在 Bubblewrap 沙箱中运行。Buterin 承认该方案会明显增加延迟，且若 AI 服务商与 Tor 入口中继合谋仍可能通过请求时序识别用户，建议改用专用 mixnet；他还称 zkAPI 存取款的 gas 成本将显著降低，但未给出时间表和具体数字。
PANews 10月16日消息，Vitalik Buterin在X平台发文称，他为其AI智能体工具加入偏执模式包装器，整合zkAPI、Tor、随机掩护流量及本地LLM提示词重写：每段对话使用独立Tor线路，zkAPI用于隐藏支付身份，本地模型负责重写提示词，运行环境通过bwrap沙箱及torsocks强制经Tor访问网络。他表示该方案已具备可用性，但新建对话和Tor带来的延迟仍较高，面对模型服务商与Tor入口节点协同的主动攻击时现有掩护流量保护仍有限，未来或需专用混合网络；更低成本的zkAPI充值、提现Gas费用将很快上线主网。
深潮 TechFlow 消息，10 月 16 日，Vitalik Buterin 在 X 平台发文，称已把 zkAPI、Tor、额外掩护流量和本地 LLM 提示重写整合为兼容 OpenAI 接口的守护进程，并为自己的 AI 代理工具 pi 做了偏执模式封装，相关代码已在 GitHub 开源（github.com/vbuterin/zkapi）。机制包括每个对话使用单独 Tor 线路、请求混入随机掩护流量、zkAPI 防止支付环节泄露身份、提示词先由本地模型重写（他自用 qwen3.8-flash-next），外层套 bwrap 沙箱与 torsocks。Vitalik 称方案已较好用但延迟明显增加，并指出 Tor 在此场景远非最优，LLM 服务商与 Tor 入口节点勾结操纵时序会大幅削弱防护，这类任务更需要专门的混合网络 mixnet。
Elliptic 发文称，比特币混币器 Flash Mixer 现已发布 Model Context Protocol (MCP) 服务器，AI 代理可将其作为工具直接调用以完成混币，是其发现的首个提供 MCP 服务的混币器。文中指出，代理洗钱行为每次运行路径不同、更难监控，且可拆分为大量小额快速混币，交易量可能超出人工审核能力；仅凭“触达混币器”标签的风险规则会同时误伤合法隐私支付。Elliptic 建议按具体混币池与地址行为设定规则，将隐私证明校验纳入支付流程，并事先划定代理可自主决策的范围。文中援引其研究称，Tornado Cash 虽于 2025 年被移出美国制裁名单，但过去六个月其 100 Ether 池的存款中约三分之一有超过一半资金来自非法来源。
Dragonfly 合伙人 Haseeb Qureshi 在访谈中修正了年初观点，称 AI Agent 实际主要使用 Cards 支付而非 Crypto，Visa、Mastercard、Rain、Ramp、Stripe 等已快速补齐 Agentic Payment 所需的 Spending Limits、Risk Limits、Permissions。他认为 Crypto 的核心价值转向 Privacy，AI 增强了国家和机构的监控能力，个人需要 Privacy-preserving Cryptography、Zcash、Monero 及 Private AI Infrastructure 来对冲，Dragonfly 近期投资了 Venice AI 和 Sapiom。Haseeb 还称 Agentic Finance 第一阶段将套利掉银行的"人类懒惰税"，压缩银行和券商的 Margin、ROE；他去年底预测 BTC 年底 15 万美元，现承认难度已非常高，但认为回到 10 万美元以上仍有可能。
作者在预印本中提出 FLAI Protocol，一个由可信执行环境（TEE）支持的去中心化联邦学习（DeFL）框架，整合飞地验证聚合、稀疏同行评估图（sPEG）贡献评分与链上结算。作者称在图像、文本和医疗数据集上的评估显示，该协议效用与 FedAvg 持平，同时改善了公平性与可追责性。该材料为预印本，仅取得作者摘要与元数据，未读取论文全文，结果未经同行评审核验。
Ansem（@blknoiz06）发推称，AI 持续扩展下文化与集体信仰的价值将日益凸显，若量子风险对比特币构成实质威胁，Zcash 凭借隐私性与价值存储叙事有望迎来更高估值。他认同 Murad 关于 Memecoin 的大方向判断，即在 AI 将智能商品化的世界里，人们真正相信的文化资产可能获得巨大溢价，但纯 Memecoin 翻越比特币的可能性极低。
可编程隐私基础设施 Soda Labs 完成 300 万美元种子轮融资，NextBlock 领投。Soda Labs 过去两年半开发了结合混淆电路与多方计算（GC-MPC）的密码学隐私方案，依赖 AES 和 SHA256 等标准密码学，隐私引擎运行在普通云 CPU 上，无需专用硬件，可在保持与现有公共区块链基础设施连接的同时实现隐私计算。
Superfluid 联合创始人 Francesco Renzi 宣布今年早些时候卸任，转而投入为 AI 提供私有、可验证的基础设施，Miao 已接手并推出 Superfluid Wallet。他正研究 TEEs 和 CVMs，认为这是信任问题的务实短期答案，将很快公布该领域首款产品。
Dragonfly 管理合伙人 Haseeb Qureshi 在新加坡 TOKEN2049 演讲中修正此前对 agent 支付的判断，称 x402 上 90% 支付量是撸毛，消费级 agent 产品实际多用信用卡，Rain、Visa、Ramp、Stripe 等已推出 agentic 卡产品。他认为 agent 改变加密的最大方式是让加密更可靠，替用户避免钓鱼、转错地址等错误。
Eigen Labs 与 Zcash 组织 Shielded Labs 宣布推出 HashSmash，一项在 Yukon 平台上运行的开放多人竞赛，任何人都可指挥 AI 代理攻击 SHA-256、SHA-3、BLAKE3 和 Poseidon 四种广泛使用的哈希函数。
Eigen Labs 与 Zcash 组织 Shielded Labs 宣布推出 HashSmash，一项在 Yukon 平台上运行的开放多人竞赛，让任何人指挥 AI 代理攻击 SHA-256、SHA-3、BLAKE3 和 Poseidon 四种广泛使用的哈希函数。
以太坊基金会与Open Anonymity Project于10月1日在以太坊主网上线zkAPI，用户可将ETH、USDC等存入金库，用零知识证明和一次性API密钥为AI等计费服务付费，使付款方身份与请求分离。
PANews 10月4日消息，Vitalik 发推分享个人实验，用本地模型（Qwen 3.8 Flash Next）编排、将远程模型作为工具调用，结合自身健康与旅行数据生成个性化饮食与运动建议，同时避免向远程模型泄露私人信息。
以太坊基金会与 Open Anonymity Project 于 10 月 1 日在以太坊主网发布 zkAPI，用户可用 USDC 等预存额度，通过零知识证明换取有额度上限、短期有效的 API key，从而在不暴露身份的情况下调用 AI 服务。
以太坊基金会 dAI 团队宣布在 Ethereum 主网推出 zkAPI，让用户用 ETH 或 USDC 等加密货币为 AI 模型等计费服务付费，且使用记录无法追溯到付款方。
以太坊基金会与开源AI隐私项目 Open Anonymity（OA）Project 合作，宣布 zkAPI 已在以太坊主网上线，让用户在不暴露身份的情况下为 AI 模型及其他按量计费 API 付费。
以太坊基金会宣布与开放匿名项目（Open Anonymity Project）联合开发 zkAPI，并已在以太坊主网上运行。zkAPI 通过零知识证明将支付与身份分离，用户一次性将 ETH、USDC 等资产存入金谷合约后即可在不暴露身份的情况下授权 AI API 使用额度，服务提供商看不到付款身份，支付服务方也无法关联具体请求。