Key Findings

1. OpenAI Daybreak：从漏洞发现推进到真实 exploit 验证

OpenAI 于 8 月 10 日扩展 Daybreak Blue/Red，并推出面向授权研究的 GPT-5.6-Cyber。官方披露该模型在 V8 中发现两个此前未知、可组合利用的漏洞，其中 CVE-2026-15903 被评为高危；模型还被用于生成和验证真实软件的 PoC。对 L1 团队而言，这意味着威胁模型需要覆盖持续代码搜索、跨组件利用链与自动化 exploit 验证，而不仅是静态审计。

Carry-over2. Monad：page storage 与 dual-timeline DB rollout

Monad 的公开 v0.15.2 release 实际发布于 7 月 21 日，因此本期按延续观察处理。版本支持 secondary page-encoded timeline、双格式 statesync 与 snapshot，并修复 page-encoded 节点 RPC 读零值、激活 secondary timeline 时元数据损坏、双 timeline 清理不同步等问题。安全重点是旧/新存储表示必须对同一 pre-state 与 block 产生完全相同的可观察状态。

3. Agave：epoch-slots 计数器卡死导致 gossip 停滞

PR #14566 说明节点在 index 254 后继续发布 255，但该值被拒绝；本地状态仍停留在 254，于是重复发布无效值，直到 validator 重启。v4.2.1 将计数器从 254 正确回绕至 0。这是典型的长时间状态边界与 liveness 问题，应对 epoch、round 和 gossip counter 做跨周期与重启模糊测试。

4. Sui：framework 边界与可复现 source verification

Sui mainnet-v1.77.2 对 system package 中返回 mutable reference 的 &mut TxContext 函数增加额外边界；verify-source 改为使用发布时工具链和链上元数据重建；annotated tag 依赖则固定到其实际 commit，而非可变的 tag object。这些是供应链与 framework 完整性加固，不代表已发生公开安全事故。

Carry-over5. Aptos：同一私有 hotfix 继续处于 patch-gap 窗口

v1.48.6-hotfix 的公开 tag 指向闭包修复 backport c22d737，但发布页另列的 private commit 4fd259d… 仍未公开源码。本期没有新的 Aptos 事件；继续观察的是私有增量披露、二进制 provenance、旧/新版本差分以及可被逆向恢复的攻击触发条件。