本文从CCB决赛堆题creditmarket出发，系统总结了glibc2.39后ptmalloc的机制更新，包括2.41的tcache封装、2.42的tcache\\_largebin和doublefree检查加强、2.43删除fastbin及tcache初始化变化，并分析了利用houseoforange进行leak和劫持执行流的方法。对高版本堆利用研究有重要参考价值。

WAIC2026展现AI产业新态势：华为昇腾950获最高奖，Kimi发布2.8万亿参数K3模型，具身智能走向量产，智能体嵌入业务流程。萨顿称人类数据时代终结，姚期智指AI局限是安全基石，Bengio呼吁AI安全入主议程。国产算力迈入系统时代，万台级交付成机器人门槛，中国AI从验证期进入成熟期。

本文以PA方案为样本，剖析智能体安全从内容合规向行为链路控制的落地路径，指出需构建涵盖身份治理、统一控制面与端点治理的核心能力维度。建议企业分阶段建立技术强制点并配套管理制度，同时呼吁国内厂商从大模型护栏向智能体控制面演进，以应对MCP与A2A交互风险。

FATF2026报告指出虚拟资产非法活动更复杂，稳定币、非托管钱包和跨链交易构成主要风险。行业焦点从建立AML框架转向验证风控有效性。慢雾MistTrack通过比例稀释算法、跨链解析和KYA模式，将链上风险识别转化为可量化合规判定，帮助虚拟资产企业提升风险分析能力。