网络安全公司 LayerX 发现了一种新型的“视觉欺诈”攻击方式 可以隐蔽的攻击 AI 助手，几乎所有的AI工具全部中招 这种攻击利用了“人类眼睛看到的”与“AI 助手读取到的”不一致的视角差，欺骗 AI 给恶意命令“背书”。 当你让 AI 助手帮你看一个网页并判断“上面的命令安全不安全”时，AI 和人类看网页的方式截然不同： AI 助手怎么看： AI 不用“眼睛”看画面，而是直接解析网页底层的 HTML 代码结构（DOM 树）。 人类怎么看： 浏览器将 HTML 和 CSS 渲染成视觉图像呈现给你。 黑客正是利用了这种差异，通过以下两步组合拳完成欺骗： 自定义字体映射（Glyph Substitution）： 黑客在网页中加载特殊的自定义字体，将乱码或无意义的字符重新映射为恶意的命令行（比如反向 Shell 攻击指令）。 CSS 隐形战术： 在 HTML 代码中插入一段看似极其无害的文本（例如普通的提示语），同时用 CSS 把这段无害文本的字号缩小到近乎不可见、或者调整颜色使其与背景融为一体。 最终效果： AI 看到的是： 底层无害的 HTML 文本，因此评估后告诉用户：“这段代码非常安全，可以放心运行。” 用户看到的是： 经过字体替换渲染后的恶意指令（例如一条伪装成游戏彩蛋、实则会入侵电脑的命令）。 根据 LayerX 的测试，在 2025 年底，这种攻击方式对市面上绝大多数主流 AI 助手（包括 ChatGPT、Claude、Copilot、Gemini、Grok、Perplexity 等）均有效。 典型漏洞场景：黑客搭建了一个宣称提供《生化奇兵》（Bioshock）游戏彩蛋的网页，页面上渲染出一行恶意命令行。用户担心有毒，便询问 AI 助手。AI 读取了底层的无害代码后表示“安全”，用户信以为真在自己电脑上运行，导致设备被控。

Layer 1 公链 Pharos Network 在韩国区块链周宣布品牌焕新及 Agent Native 升级，整合测试网已上线的赞助交易、支持自然语言 RealFi 交互的 Pharos Port Agent Widget、AI 门户 ai pharos xyz 及更新后的技术路线图。根据路线图，Pharos 计划于 2026 年第四季度推出 PoS 质押并测试 Gas 赞助计划，2027 年逐步部署 Agent 账户、Agent 交易接口及 State Economy，2028 年支持端到端 Agent Native 工作流。

Layer-2 已被终结 $OP （FDV：$4亿） $LINEA（FDV：$1.7亿） $STRK （FDV：$2.8亿） $ZK （FDV：$1.9亿） $ARB （FDV：$8.8亿） 只有ARB稍微能打一点 有些L2居然还在pua，还不发币😂😂

Layer 2 网络 Base 宣布主网上线 Azul 升级，引入结合 TEE 与零知识证明（ZK）的 Multiproof 机制，以提升网络去中心化水平并缩短提现确认时间。Base 表示，新客户端架构已将空区块数量减少约 99%，并支持多次 5000 TPS 峰值负载。截至 5 月底，Base TVL 约为 44 亿美元。

Layer 1 到底该怎么估值？ 设想下，如果关停以太坊，我们将会损失多少钱？ Raoul Pal给了一个很有意思的思路： 不要只看手续费收入，也不要简单套用传统金融里的 DCF 贴现现金流模型。 要反过来看：如果把以太坊的“开关”关掉，会发生什么？ 稳定币、DeFi、Layer 2、NFT都会归零，链上资产和整个生态都会受到冲击，这才是以太坊真正的底层价值。 L1 的价值，本质上来自它承载的资产、开发者、流动性、资本流速和生态密度。 以太坊胜在生态深度和开发者网络，Solana、Sui 则胜在速度、成本和效率。 所以，公链估值不是一道简单的现金流计算题，而是一场关于网络效应、生态密度和数字经济基础设施地位的判断。

X Layer 的代币化股票市场持续扩展。 在 OKX Wallet，交易 715+ 全球股票标的，也可将符合条件的持仓用于流动性、借贷及更多 DeFi 场景。 让真实资产在 X Layer 上真正运转。

X Layer 上周出了个 RWA 流动性挖矿活动，有个一鱼三吃的玩法 加指定的 xStocks LP，手续费、$220K 奖池奖励和 xPoints 可以一起拿 活动到 9 月 7 日 15:00，现在还有一周左右 池子页面目前有十几个年化在 200% 以上，其他不少也在 40% 以上 X Layer 这期放的 $220K 奖励里面，RWA LP 的奖池是 $200K，主流币 LP 是 $20K，按实际手续费贡献分配，每小时更新 想要吃满这轮活动的权益，建议按顺序参与： 1、xPoints 这一步容易漏，要先用手机打开 xPoints 活动页报名，连接钱包完成签名，才能拿到 X Layer 限时加成和邀请加成，最高 45% 2、完成 xPoints 报名后，再从 OKX 活动页面点击对应 LP 池的“申购”入口参与。如果通过 Uniswap 等第三方网站添加 LP，则不计入奖励： 还有一点，xPoints 只计算 LP 里的 xStocks 部分，USDG、USDC 等配对资金不算 大家参与前先看池子规则和无常损失风险，DYOR~