根據 Beating，WeChat Pay 今天發布 AI Toolkit 2.0，將所有圖表和示意圖轉換為 Mermaid 格式，與使用 HTML 相比可降低 50% 的代幣消耗。該工具包支援九種語言，將知識庫覆蓋範圍延伸至 WeChat Pay 的完整產品線，並提供 AI 專家能力以進行技術疑難排解與程式碼審查。新的 CLI 功能讓開發者能夠使用自然語言直接在終端機中查詢付款與退款狀態。

根據 Cloudflare Radar，截至 4 月 27 日，AI 機器人佔全球 HTML 網頁流量的 57%，超過人類使用者的 43%。Cloudflare 執行長 Matthew Prince 表示，這個里程碑出現得比預期更快；他先前原本預期此轉變將發生在 2027 年底，後來調整為 2027 年初，但能夠以代理（agentic）形式運作的 AI 流量成長速度顯著快於預測。這份數據標誌著網際網路史上首次出現「機器人流量超過人類流量」的情況，原因在於新一代的 AI 代理具備能夠自主進行網頁瀏覽與資料蒐集的能力。

Gate 新聞訊息，4 月 28 日——Robinhood 使用者遭到釣魚攻擊，該攻擊利用 Gmail 的「點號別名」功能，並同時挖掘該平台帳戶建立流程中的弱點。攻擊者註冊了稍微變更的假 Robinhood 帳戶所用電子郵件地址，利用 Gmail 會忽略使用者名稱中的點號、從而將系統自動產生的電子郵件路由到合法使用者收件匣的特性，將該郵件送達目標使用者。 該攻擊包含在帳戶設定期間，透過選用的「裝置名稱」欄位注入惡意 HTML 程式碼。這使得釣魚連結與假警告文字能夠出現在來自「[email protected]」的官方電子郵件中；這些郵件通過 SPF、DKIM 與 DMARC 等驗證檢查，使其看起來對收件者而言是可信且合理的。點擊釣魚按鈕的使用者會被導引至用於竊取其憑證的假登入網站。 Robinhood 已確認，這些釣魚電子郵件並非源自系統遭到入侵，而是源自其帳戶建立流程遭到濫用。該公司表示，個人資訊與資金未受到影響。建議使用者刪除可疑電子郵件，並透過官方應用程式或網站直接存取其帳戶，而不是點擊未知連結。 此次事件反映出加密產業更廣泛的趨勢：釣魚與社交工程攻擊正在造成重大損失。資安公司 Hacken 表示，這類攻擊在 2026 年第一季度造成了 百萬 的損失，凸顯攻擊者正愈發鎖定使用者行為與平台設計漏洞作為目標，而不是試圖進行直接的系統入侵。

勒索軟件家族DeadLock利用Polygon智能合約分發代理伺服器地址，逃避安全檢測。該惡意軟件通過HTML文件中嵌入JS代碼與Polygon網絡交互，旨在建立隱蔽通信通道，已出現多個變體。