5月12日，区块链独立调查员 tanuki42 发推表示，近日某朝鲜招募者主动联系并提出为美国身份每月支付 300 美元（欧盟身份 150 美元），要求其帮忙注册并维护 Upwork 账户，4 个月后额外抽成 15%。该招募者要求通过 AnyDesk 远程控制对方电脑，以规避 Upwork 的 IP 监控。tanuki42 同意连接后，��方仅浏览片刻便立即退出会话并迅速拉黑。 tanuki42 警告称，美国 / 欧盟身份中介正成为朝鲜日益依赖的洗钱渠道，此类行为可能间接资助朝鲜政权。

5 月 12 日，据 HTX 行情信息，机器人赛道项目代币 SAPIEN 短时触及 0.139 美元，24 小时涨幅扩大至 26.2%，近 4 小时涨超 10%。目前多个主流交易平台上 SAPIEN 合约已达较高负费率，其中 Binance 上年化资金费率已合 450%。据 Coinglass 数据，目前全网 SAPIEN 合约 24 小时成交额突破 7200 万美元，当前合约持仓突破 1800 万美元。

据 动察 Beating 监测，OpenAI 两周前官宣修改与微软的合作协议，The Information 独家披露了隐藏的财务细节：OpenAI 支付给微软的分成总额上限被锁定在 380 亿美元。按目前的营收增速，OpenAI 预计在 2028 年就会触及该上限。相比此前无上限的「20% 营收分成」方案，新协议为 OpenAI 长期节省了约 970 亿美元。长线省钱的代价是短期现金流承压。新协议取消了 OpenAI 原有「将部分分成延期至 2032 年支付」的特权。按照今年 300 亿美元的预期营收计算，OpenAI 今年必须全额向微软支付约 60 亿美元，高于此前预期的近 40 亿。受此影响，OpenAI 今明两年的现金消耗预期已分别上调至约 270 亿和 630 亿美元。微软放弃了数百亿美元的潜在收益上限，换来了剥离「AGI 风险」的确定性。原协议规定，一旦 OpenAI 宣布实现 AGI，微软的商业化权利将被切断。新协议明确，无论 AGI 何时到来，微软都能按比例拿分成到 2030 年，并保留 OpenAI 技术的转售权直到 2032 年。

5月12日，BitMEX 联合创始人 Arthur Hayes 在发表的最新文章《The Butterfly Touch》中表示，加密货币牛市已于 2026 年 2 月 28 日美国对伊朗发动军事行动后正式启动，比特币今年早些时候在 6 万美元触底，在数万亿美元和人民币流动性即将释放的推动下，重回 12.6 万美元是“板上钉钉”，并预计突破 9 万美元后涨势将转为爆发式上行。 Hayes 指出，三大结构性因素将驱动法币信贷无节制扩张： • AI 资本开支竞赛：美中两国将 AI 主导权视为国家安全核心，美联储与中国人民银行将被迫放松金融条件以支持科技巨头的天量 CAPEX，叠加“Jevons 悖论”和“红皇后效应”，AI 支出将指数级增长； • 战争通胀：美伊冲突暴露全球供应链对美国霸权的依赖，主权国家将逐步抛售美元资产，转向基础设施、国防和大宗商品储备，迫使美国通过美元互换额度和银行监管放松（如 eSLR）来维持市场稳定； • 政治意愿：在 2028 年美国大选前，特朗普政府需通过宽松信贷维持选情，“Drill, baby, drill”政策与标普 500 冲击 10000 点同步推进。

2026年5月12日讯，经过全球节点深度优化，OG Agent 智能意图大模型于 2026 年 5 月 12 日 20:00（UTC+8）全球上线。系统现已开放包括 OG、JU 以及 BTC、ETH、SOL、BNB 在内的多种主流资产清算矩阵。

5 月 12 日，伯恩斯坦表示，维持对 Circle（CRCL）190 美元的目标价：尽管利率下降导致储备收入环比下滑 11%，Q1 收入 6.94 亿美元略低于预期，但调整后 EBITDA 达 1.51 亿美元、超出共识约 10%。分析师指出，Circle 以 30 亿美元完全稀释估值完成的 2.22 亿美元 ARC 代币预售，以及 USDC 供应量达 770 亿美元（同比增 28%）的稳健增长，为公司提供了缓冲。据 Bitget 行情数据，Circle 股价周一收于 131.76 美元，目标价暗示约 44% 上涨空间。伯恩斯坦重申，Arc Layer 1 主网即将上线、支付网络扩展以及在 AI 代理支付（x402 标准）中的领先地位，将支持 USDC 长期增长并维持 2026 财年指引不变。

5月12日，据 Lookonchain 监测，一名巨��于 1 小时前向币安转入 489 枚 BTC，价值约 39,590,000 美元。数据显示，该地址于 4 个月前以约 90,144 美元均价买入上述 BTC，若按当前价格卖出，预计亏损约 4,450,000 美元。

5月12日，伯恩斯坦表示，维持对Circle（CRCL）190美元的目标价。尽管利率下降导致储备收入环比下滑11%，Q1收入6.94亿美元略低于预期，但调整后EBITDA达1.51亿美元、超出共识约10%。分析师指出，Circle以30亿美元完全稀释估值完成的2.22亿美元ARC代币预售，以及USDC供应量达770亿美元（同比增28%）的稳健增长，为公司提供了缓冲。

桥水基金创始人达里奥表示，比特币并未表现为避险资产，这是由于其与科技股的高度相关性、缺乏隐私性以及相对较小的市场规模。 “只有一种黄金。”

5月12日，Anthropic警告称，未经授权的代币化股票敞口和特殊目的实体（SPV）转��无效且不予承认，并称许多第三方产品可能存在欺诈或在其股份限制下毫无价值。尽管如此，PreStocks等代币平台仍暗示其估值在1.37万亿美元至1.5万亿美元之间。

5 月 12 日，分析师 Murphy 发布比特币小级别看空信号分析，目前 Binance 永续合约的 CVD（从 4 月高位快速下降，已跌破 90 日中位数。说明市场多头不愿意继续追高，空头开始主动卖出做空，现货 CVD 也开始「见顶拐头向下」，历史上该指标拐头后价格往往会随之回调，类似 2024 年 11 月和 2025 年 4 月。但当前市场与以往的关键区别是，Coinbase 上的 BTC CVD 指标仍稳稳位于 90 日中位数线之上。同期比特币现货 ETF 的 30 日净买入未出现明显减少，美国市场资金仍在支撑。分析师表示，短期做空仍为高风险行为，空头方仍需等待 Binance 上出现空头情绪占据上风，以及美国投资者现货买盘逐渐撤出。

据 动察 Beating 监测，一款名为「Mini Shai-Hulud」（《沙丘》中的沙虫）的窃密蠕虫正在横扫前端和 AI 后端生态。攻击者 TeamPCP 在 5 月 12 日凌晨 3:20 至 3:26（UTC+8）劫持了 TanStack 官方发布流水线，向 npm 推送了 42 个官方包的 84 个恶意版本，包括千万级周下载量的 `@tanstack/react-router`。随后蠕虫跨界扩散至 PyPI，最新受害名单包括亚马逊 `@opensearch-project/opensearch`（npm，周下载 130 万次）、Mistral 官方客户端 `mistralai` 和 AI 护栏工具 `guardrails-ai`（均为 PyPI）。恶意包看起来和正规发布完全一样。攻击者没有窃取任何长期凭证，而是利用 GitHub Actions 配置漏洞劫持官方流水线，拿到合法的临时发布权限。恶意包因此获得了真实的 SLSA 构建来源签名（provenance，一种证明「包确实由官方流水线产出」的防伪标签）。开发者过去赖以信任的「有签名 = 安全」逻辑被完全绕过。更要命的是，卸载毒包远远不够。Socket.dev 逆向分析显示，蠕虫安装后会在后台把自己写入 Claude Code 的执行钩子（`.claude/settings.json`）和 VS Code 的任务配置（`.vscode/tasks.json`）。即便毒包已被删除，只要开发者之后打开项目目录或唤醒 AI 助手，恶意代码就会自动复活。Python 侧触发门槛更低：开发者甚至无需调用任何函数，只要 `import` 受感染的包就会静默激活窃密。TeamPCP 在分发载荷的伪造域名 `git-tanstack[.]com` 上直接挂出嘲讽留言：「我们已经在线偷了两个多小时凭证了，不过我就是来打个招呼 :^)」。蠕虫仍在自传播扩散。在上述窗口期安装过受影响包的机器应按已失陷处理：立即轮换 AWS、GitHub、npm、SSH 等全部凭据，彻查 `.claude/` 和 `.vscode/` 目录，从干净 lockfile 重新安装。

在岸人民币兑美元北京时间16:30官方收报6.7946，较上一交易日官方收盘价涨8点，较上日夜盘收盘涨17点。

5月12日，据Wccftech报道，特朗普政府正在对特斯拉施加持续压力，要求其将AI6.5芯片的制造从台积电转移到英特尔。

5 月 12 日，4 月以来加密领域融资市场显著回暖，募资总额约 23.59 亿美元，主要由少数大额交易拉动。预测市场板块中 Kalshi 凭借单笔新增 10 亿美元融资成为绝对亮点，带动板块总融资超 10 亿美元。其余预测市场板块融资分别有初创公司 XO Market 的 600 万美元，直播预测市场 Pumpcade 在种子轮中融资 500 万美元。VC 基金募资同样强势，Haun Ventures 完成 10 亿美元新基金募集并将投资范围扩展至 AI 代理领域。韩国加密风投 Hashed Ventures 同期募资 220 万美元。稳定币与支付基础设施板块表现稳健，融资总额约 1.28 亿美元。其中支付基础设施公司 Fun 融资 7200 万美元，拉美数字钱包平台 Belo 融资 1400 万美元。Paxos Labs 的 1200 万美元融资受到市场瞩目，此轮融资由长期加密风投机构 Blockchain Capital 领投，Robot Ventures、家族办公室 Maelstrom 以及 DeFi 开发公司 Uniswap Labs 参投。DeFi 与 RWA 领域融资约 0.88 亿美元，Galaxy Digital 领投信贷市场 Fence 的 2000 万美元成为板块最大融资，其余融资分别为链上 RWA 借贷+稳定币项目 OpenTrade 获投资 1700 万美元，借贷平台 Votre 融资 375 万美元 、资产代币化公司 KAIO 融资 800 万美元等。AI 与加密交叉赛道融资额较小，共募得 0.24 亿美元。AI+区块链土地登记平台 Balcony 融资 1270 万美元、AI 数字资产交易代理平台 Fere AI 融资 130 万美元、AI 量化交易平台 AlphaNet 募资 1000 万美元。

5月11日，WTI原油日内涨3%，现报101.58美元/桶。布伦特原油突破105美元/桶，日内涨2.49%。(金十)

5 月 12 日，据 Bybit TradFi 官方消息，平台于今 5 月 11 日上线新一批 50 只美股交易标的。至此，Bybit TradFi 美股 CFD 标的已突破 300 只，全平台可交易 TradFi CFD 资产总数超过 400 只。本周进入 5 月财报密集发布期。Bybit 通过持续扩容，旨在为用户提供业内领先的资产选择空间，助力精准把握市场动能。本次上新亮点： 涵盖医疗、能源、金融、科技及中概股等多个核心板块。无论用户寻求宏观对冲还是布局单点机会，Bybit TradFi 都能提供最优路径。本周 4 大焦点标的包括 VFS (VinFast Auto)、DVN (Devon Energy)、NBIX (Neurocrine Biosciences)、EDU (新东方)。特别提醒： 市场正屏息以待 5 月 21 日英伟达 (NVIDIA) 财报。其结果将直接辐射本次上线的 ADI、SWKS 等半导体产业链标的。目前 Bybit TradFi 支持 300+ 明星美股，一站式触达全球机遇。同时，普通采用 0 佣金模式，大幅降低交易成本，对新手极其友好。用户登录 Bybit TradFi 即可使用 USDT 即可无缝交易顶尖美股，一键配置全球资产，捕捉 5 月行情窗口。

5 月 12 日，据官方公告，Bitget IPO Prime 第二期项目 preOPAI 现已开放认购，投入时间截止 5 月 15 日 16:00（UTC+8）。代币分配阶段将于 5 月 15 日 16:00 至 20:00（UTC+8）进行；现货交易将于 5 月 15 日 22:00（UTC+8）开启。项目详情如下： • OpenAI 隐含估值： 8982.1 亿美元 • IPO Prime 认购总量： 29,082 • 认购总价值： 21,084,450 美元 • 认购价格： 1 preOPAI = 725 美元 • 投入币种： USDT 或 USDGO • 投入池总上限： 300,000,000 美元 • 个人投入范围： 100 - 600,000 美元 • 分发安排： 5 月 15 日释放 30%，6 月 15 日释放 30%，7 月 15 日释放 40%

据 动察 Beating 监测，Anthropic 为命令行编程工具 Claude Code 新增 /goal 命令。开发者给出完成条件后，Claude 会跨多轮继续工作，直到条件达成。该功能支持交互模式、-p 和 Remote Control，执行时会在终端浮层里显示已用时间、轮次和 Token 消耗。这个设计和 OpenAI Codex 的 /goal 高度撞车。Codex 文档对 /goal 的定义是：给 Codex 一个长期目标和可验证的停止条件，让它跨轮执行，适合代码迁移、大型重构、部署重试、实验和原型开发等长任务。OpenAI Codex 工程负责人 Tibo Sottiaux 随后转发相关截图，称「师傅变徒弟，Claude 终于开始抄 Codex 了」，并补了一句「但追不上 GPT-5.5 的加速度」。

据 动察 Beating 监测，Socket.dev 对蠕虫载荷 router_init.js 的逆向分析，揭示了这次攻击的完整链路。这个约 2.3 MB 的混淆文件伪装成 TanStack router 初始化模块，安装时会窃取 GitHub Actions、AWS、Vault、Kubernetes 等环境中的高权限凭据，并尝试继续污染维护者名下的其他包。第一步是污染 CI。攻击者通过 pull_request_target 混入 TanStack 的 GitHub Actions 环境，在依赖缓存中埋入恶意代码。当维护者正常触发发版时，被污染的缓存被恢复，恶意代码从 GitHub Actions runner 进程内存中提取 OIDC token，直接向 npm 发包。整个过程没有窃取 npm 长期 token，但仍完成了带合法来源证明的投毒。第二步是寄生开发工具。Socket 称，蠕虫会把自身复制到 .claude/router_runtime.js`、.claude/settings.json`、`.claude/setup.mjs`、`.vscode/setup.mjs` 和 .vscode/tasks.json`。其中 Claude Code hooks 会在文件编辑、bash 等工具事件中重新执行恶意代码，VS Code 任务配置则提供另一条复活路径。简单 `npm uninstall 无法完成清理。第三步是冒充 AI 机器人扩散。蠕虫拿到 GitHub token 后，会调用 GitHub GraphQL API，向受害者名下仓库写入 .github/workflows/`、.claude/`、`.vscode/` 等文件，并把 commit 作者伪装成 `claude@users.noreply.github.com`。在已经允许 Claude Code 集成的仓库里，这类提交更容易混入正常 AI agent 活动。第四步是用 Session 网络外传数据。Socket 称，载荷内置 Session 去中心化通信协议栈，把窃取到的凭据经由 filev2.getsession[.]org 和 Session service node 网络传出。对企业安全设备来说，这类流量更接近加密聊天协议流量，比传统黑客 C2 回连更难按域名和特征拦截。