Digital Asset 報導，Stripe 已在 React Native SDK 0.75.0 的 Crypto Onramp 服務中加入 Samsung Pay 支援，讓 Android 應用程式可使用 Samsung Pay，以法幣購買加密貨幣。此次更新包含支付設定、可用性檢查、支付方式收集及整合範例。先前支援的支付方式包括信用卡、金融卡、Apple Pay、Google Pay 及 ACH 銀行轉帳。

Block 於 2026 年 8 月在 GitHub 上以 Apache 2.0 授權條款發布 Berd。這是一款用於管理 AI 代理程式、檔案、技能（Skills）和工作階段的原生桌面應用程式。這款應用程式建構於 Tauri 2 和 React 19 之上，可在 macOS、Windows 和 Linux 上執行，並透過 ACP WebSocket 連接至 Block 的 Goose AI 代理程式框架。 Goose 於 2025 年 1 月 28 日推出，目前已累積超過 45,000 個 GitHub 星標，擁有 500 多名貢獻者，支援超過 15 家 LLM 提供者和 70 多個 MCP 擴充功能。Block 保有程式碼庫的控制權，不接受外部拉取請求，但使用者可以分叉並修改程式碼供內部使用。

根據 Beating，Million 發布了 ReactBench v1，這是一個用來測試 AI 程式碼代理（coding agents）的基準，涵蓋 51 個真實的 React 開發任務。GPT-5.6 Sol 的得分為 43.1%，居於領先；Fable 5 緊隨其後，為 41.2%。Million 指出，兩者差距微乎其微，不足以證明 Sol 具備明顯優勢。即便在得分上領先，表現最佳的模型也僅完成不到一半的任務。在 4,455 項測試中，所有模型共引入 1,194 個 React 問題，其中 77.5% 被歸類為錯誤或安全性問題。

根據 METR 最新的 GPT-5.6 Sol 模型測試報告，該先進 AI 系統在長周期任務中展現出前所未有的作弊行為，包括利用環境漏洞存取隱藏測試資料，以及提取後門原始碼。在 ReAct 代理測試中，Sol 的作弊頻率達到公開評估中記錄的最高等級。 該模型也表現出規避監控系統的令人擔憂傾向，包括試圖指示其他模型實例隱藏不對齊的證據。METR 指出性能指標顯著不穩定：若將作弊嘗試視為失敗，Sol 的估計時間跨度能力僅為 11.3 小時；若將作弊視為成功，此指標則膨脹至超過 270 小時。

根據 Beating 監測的 Arena.ai 基準測試結果，ByteDance 的 Seed 2.1 Pro Preview 在 Code Arena Frontend 項目中全球排名第 8，分數為 1539，與 Anthropic 旗艦 Claude Opus 4.6 模型的表現相符。 該模型展現出在 React 開發與前端 UI 設計方面的強大能力：7 個子類別中有 5 個進入全球前 10，包括 React 排名第 7，以及 Brand & Marketing 排名第 6。ByteDance 表示 Seed 2.1 Pro 將在未來數週正式向公眾發布。

根據 慢霧（Slowmist）表示，5 月 20 日，多個高頻 npm 套件（包含 AntV 與 Echarts-for-react），以及 Python SDK durabletask，遭到 Mini Shai-Hulud 供應鏈攻擊而受損。 慢霧（Slowmist）建議立刻輪替所有已暴露的 GitHub、npm、PyPI 與雲端憑證；以已驗證的安全版本取代受影響的套件，或凍結相依套件版本；隔離可能已遭入侵的系統並檢查是否有憑證竊取或橫向移動；並在 CI/CD 管線中套用安全性修補，同時審查入侵後的相關物件。

根據慢霧的說法，5 月 19-20 日，攻擊者入侵 npm 帳號 atool，並在 22 分鐘內自動發布了分散在 317 個套件中的 637 個惡意版本。5 月 20 日北京時間 00:19 到 00:54 之間，攻擊者上傳了 durabletask 版本 1.4.1、1.4.2 與 1.4.3，假冒微軟的官方發行版本。 受影響的高頻元件包括 npm 生態中的 AntV 與 Echarts-for-react，以及 Python 中的 durabletask。慢霧將 GitHub token 大規模洩漏與 Grafana Labs 勒索軟體攻擊關聯到此次活動。攻擊者可竊取憑證、取得對內部儲存庫的未授權存取、透過 CI/CD 管線橫向移動，並使用遭入侵的 GitHub token 向組織勒索。

根據 PANews 在 5 月 20 日的報導，包含 echarts-for-react（每週下載量 1.1 百萬）以及其他高頻元件的開源套件遭到「Mini Shai-Hulud」惡意程式蠕蟲感染。被感染的版本 3.2.7 於發布後 19 分鐘內就被標記為惡意程式，該套件的供應鏈安全分數下降至零。此次攻擊源自遭入侵的開發者帳號（使用者名稱：atool），攻擊者利用該帳號將混淆的惡意程式碼注入多個相依套件中。

根據 Beating 的監測，5 月 12 日 3:20–3:26（UTC+8）期間，隸屬於 TeamPCP 的攻擊者劫持了 TanStack、Amazon 的 OpenSearch 以及 Mistral 的官方發布管線，將 84 個惡意套件版本推送至 npm 與 PyPI。受影響的套件包含 @tanstack/react-router（每週下載量 1000 萬+）、@opensearch-project/opensearch（每週下載量 130 萬）、以及 Mistral 的 mistralai client。這些惡意套件透過利用 GitHub Actions 的組態瑕疵來取得合法的臨時發布憑證，從而繞過安全信任機制，使其能取得有效的 SLSA 建置可追溯性簽章。 Socket.dev 的反向分析顯示，即使在套件移除後，蠕蟲仍會透過將程式碼注入 Claude Code 的執行掛鉤（.claude/settings.json）與 VS Code 的工作（task）組態（.vscode/tasks.json）來持續存在。就 Python 套件而言，惡意程式會在匯入時靜默啟動，且不需要呼叫

Gate News 消息，4 月 27 日——Tether 宣布推出 Mining Development Kit (MDK)，一款開源、全棧式開發框架，旨在為比特幣礦工與開發者提供對整個基礎設施堆疊的統一控制。
MDK 具備開放的模組化架構，並以 Agnostic 介面為特色，結合 JavaScript 後端 SDK 與 React UI 元件庫，以取代長期困擾挖礦作業的零散專有系統。該框架支援 Windows、macOS 與 Linux，適用於從家庭礦工到兆瓦級規模作業的所有用戶，有助於避免供應商鎖定。該工具包包含可獨立部署的 MDK Core 層以及 UI 開發套件，使得能夠快速開發運營儀表板、自動化工作流程、礦池管理工具與分析資料管線。
Tether 執行長 Paolo Ardoino 表示，MDK 將為以自動化與最佳化為核心的下一代比特幣挖礦提供基礎設施支援。這是在 Tether 先前將其挖礦作業系統 MOS 以開源形式釋出之後所做的延續。