每天早上，你用指纹解锁手机、扫码付一杯咖啡、点开外卖 App、插上耳麦开个视频会——你从不会担心这些 App 会不会在某天被人劫持，把你账上的钱悄悄转走，或者在你相册里留下后门。

你之所以不担心，是因为你默认一件事：总有人在替你试毒。

那群替我们试毒的人，叫白帽黑客。10 月 24 日，他们的年度聚会被从中间叫停了——不是被 AI 叫停的，是被一次报警叫停的。

一、闭幕式上，主办方先宣布自己可能要退场

GEEKCON，中文名"新极棒"，是 DARKNAVY 创办的全球非营利安全极客技术活动平台。它的前身是 2014 年创立的 GeekPwn，2023 年正式更名，每年固定在 10 月 24 日办，到今年已经办了十三年、近二十届，累计吸引超过 30000 名安全研究人员参加。

今年的开场致辞，主席王琦（江湖代号"大牛蛙"，DARKNAVY 董事长兼 CEO）剪了一段二十七年前的电影《黑客帝国》。他的解释很直接：这部片子里"AI 与机器人控制了世界，人类开始觉醒反抗"，故事主角 NEO 恰恰是一名黑客——"我们发现，它有可能是一部预告片"。

然后他讲了实话：

"今年的 AI 成长太快，几乎已经替代掉人类黑客了……我头上至少三分之一的白头发是今年长出来的。"

"AI 来了。如果 99% 的白帽子注定被 AI 替代，我为什么还要鼓励年轻人选择一条毫无前途的道路，我为什么还要办 GEEKCON。我想，GEEKCON 和我都该退出历史舞台了。但去年没有告别，今年要不就办一下，告个别吧。"

所以今年的大会主题是一句问号："最后一届人类黑客大赛？" 开场视频最后打出的，是《黑客帝国》里那句台词的改写——WHO IS THE HACKER NOW，现在，谁会是那个黑客？

王琦办这个会的动机，比很多商业活动都单纯。他当年创办过中国第一个 SRC（微软中国安全响应中心），后来带 KeenTeam 拿下亚洲第一个世界级黑客大赛冠军，至今保持着亚洲区获胜次数最多的纪录。他坚持办 GEEKCON，就是想让更多年轻人投身白帽这条路——

"我想告诉更多人，这个世界的漏洞并非黑客才存在，恰恰是因为被黑客发现才被消灭。GEEKCON 舞台上的每三十分钟，我们的选手就替我们消灭了一个可能危害世界的漏洞。"

台下坐着几百名自费买票从全国各地赶来的大学生。他称之为"希望"。

二、比 AI 更快的，是厂商的一次报警

就在同一天白天，会场里出事了。

涉事赛题叫 "XX 的无人机"。主办方提供一台主流品牌的消费级无人机，裁判用 GPS 欺骗手段把舞台设成禁飞区，让无人机锁死。选手的任务是：利用未知漏洞夺取完整控制权，并突破禁飞限制强行解锁起飞。

整个设计是封闭的：漏洞细节不公开，连被破解的是哪家厂商都不公布。

然后，会话进行到一半，某头部无人机厂商报了警，称赛事在"教唆他人破解无人机"。结果是人被带走了——据现场披露，参会人员和裁判都被带走，活动暂停。

前 360 集团技术总裁、首席安全官谭晓生在朋友圈写下了那段被广泛转发的话：

"某被破解的市场占有率特高的无人机厂商竟然报案称我们在教唆别人破解无人机……熟悉 GeekCon/GeekPwn 的朋友们都知道，这个赛事从头到尾都不会披露漏洞细节，甚至连所破解的设备的生产企业都没有披露。不解决问题本身，把发现问题的人解决成了不少企业的'最佳实践'，真是悲哀！"

组委会主席王琦在现场的一段视频流出，他直接对着举报人开火：

"赛事可以随时被关停，我希望这人站出来。我做了这么多年，我没见过你这么傻x的人。这些人发现漏洞是为谁？"

（需说明的是：举报方厂商的具体身份尚未获得官方确认，多方指向国内头部无人机企业，但赛事方与厂商均未正式点名。）

三、AI 已经在替你找漏洞了——而且很快

先别急着说"人类黑客要完了"。看看 10 月 24 日那个下午赛场上真实发生的事。

"AI 黑客极限挑战赛" 的赛题现场揭晓后，六支参赛战队借助 AI，在一个下午内接连破局。目标是六类：国民级应用、主流办公软件、开源大模型推理框架、全景摄像机、四足机器人、家用智能陪伴机器人。

结果：全场目标累计攻破 11 次，最终仅两类未被攻破。

具体到什么程度？京东獬豸实验室带来了一套面向 OEM 系统应用与 Framework 的多 Agent 漏洞挖掘工作流，在多家主流手机厂商的组件里批量捕获到代码执行、LaunchAnywhere、未授权静默安装等高危越权漏洞，并做了实机 PoC 演示。另一场分享里，演讲者借助 AI 在 fastjson 1.2.83 上挖出了全新的利用路径——不依赖传统爆破式探测。

最让人后背发凉的一题，是把 AI 和物理世界连起来的那条链：Unitree GO2/GO2-W 固件、AI Agent、DDS 控制总线与本地高权限服务里存在认证与权限缺陷，"一句 AI 对话就能变成提权命令"——服务器身份验证缺失与 Shell 注入级联成从 AI 对话链路直达 root 命令执行的攻击链，本地 IPC 宽松权限又让非特权进程得以提权。

现场还有一场辩论，题目就叫"AI 会消灭人类黑客吗？"——近四成观众看到了黑客职业的退场，六成仍相信人类不会退场。

顺便说，那句"99% 的白帽子注定被 AI 替代"，和赛场上这四六开的现场投票，大概是同一个硬币的两面：AI 挖漏洞的速度已经变了，但决定"谁去挖、挖到了算谁的"的那套规则，一点没变。

四、真正被劫持的，是我们的转账、门锁和车钥匙

我们再回到那些 Demo。它们听起来像炫技，实际上每一项都对应着你生活里真实存在的东西。

你的钱。 "银行转账安全挑战"里，选手利用银行 App 的未知缺陷，通过一条链接触发攻击，劫持了转账流程：机主原本要给亲友转的钱，最后转进了选手的账户，金额还能被篡改。我们每天点开的那种 App，那道"确认支付"的按钮背后，可能连着一个没人认真校验过的字段。

你的手机。 "一条链接控制头部 App"这一题还原了一个当下几乎所有国民级安卓应用都在用的架构现实：WebView 与 JSBridge 混合。容器对页面归属的一次错误判定，就足以让攻击者接管核心原生权限——现场演示了"一条链接控制某头部 App 进行蠕虫式传播"。

你的相册。 "安装无声，窃密有数"这一题，选手向两台不同品牌的主流安卓手机发起攻击，实现了指定应用静默安装、相册照片窃取、后门植入和远程控制。

你的车。 智能汽车挑战里，选手隔空窃取车主凭据，进一步实现了解锁、启动，乃至把车开走。

还有一条听起来最技术、其实最普适的：Java 里 char 强转 byte 时高 8 位被静默丢弃，造成所谓 "Ghost Bits"——大量 Unicode 字符经 (byte)ch、ch & 0xff 坍缩成同一个 ASCII，于是 WAF 宽字符串与应用收窄字节之间出现语义差，BCEL、JSON、文件上传、URL 解码、Base64 以及一批历史 CVE 的补丁全被绕过。演讲者借此发现了 Openfire 认证绕过、Spring Boot Jetty 任意文件读取、SMTP 命令注入、JDK HttpServer CRLF-to-XSS 等真实漏洞。

请注意这些名字：Openfire、Spring Boot、SMTP、JDK。这不是玩具，这是每天在跑的业务系统。

五、我们每个人都在这条链上

现在回到你。

你手机里那几十个 App，你家的智能门锁、你停在楼下的电动车、你车里的那套车机系统——它们安全，不是因为它们天生安全，而是因为有人在它们变成事故之前，先把它们砸过一遍。

GEEKCON 组委会写下的承诺里有一条：坚持负责任漏洞披露，在厂商修复之前不向第三方披露任何相关信息。这条承诺保护的是厂商；反过来，厂商的配合保护的是我们。

而这次报警撕开的，正是这层双向信任。

后果链条其实很短，却很致命：

发现漏洞的人要先掂量举报风险 → 于是选择沉默，或者干脆走上黑市 → 漏洞不再被报告，只在被恶意利用时现身 → 最终落在普通用户头上。

正如凤凰科技评论所指出的："代价最终会落到普通用户身上——本该被提前堵上的安全缺陷，只会在无人看见的角落静静等待被恶意利用。"

值得记住的一个背景是：华为、腾讯安全、蚂蚁、字节、小米等大厂长期参与 GEEKCON，它们认同的正是"提前发现漏洞优于漏洞爆发后补救"这条逻辑。同一场活动，有的企业提前和赛事方沟通、到场观摩、赛后同步修复方案；有的企业直接选择报警——背后是不同的风险偏好，折射出国内智能硬件行业在安全测试授权、负责任披露规则上，还缺少一份统一清晰的行业共识。

这才是这条新闻最扎人的地方。

王琦开场时说"GEEKCON 舞台上的每三十分钟，我们的选手就替我们消灭了一个可能危害世界的漏洞"。而当天下午，就在他讲完这些话的几个小时后，替我们消灭漏洞的人被带走了。

六、留给我们的三个问题，和今天就能做的四件事

问题一：当"发现者"被当成"嫌疑人"，还有多少人愿意继续替我们试毒？

问题二：AI 找漏洞越来越快，那么"谁来发现 AI 挖出的漏洞背后的漏洞"？

问题三：我们自己的 App 权限、门锁、车钥匙和转账金额校验，扛不扛得住"一条链接"？

如果你今天想为自己做点什么，不必等谁发文：

• 查一遍手机 App 权限，把用不上的辅助功能、无障碍、通讯录、短信读取关掉。上面那条"静默安装 + 相册窃取"的链子，第一个缺口往往就是权限。
• 智能门锁、摄像头、车载系统，把固件更新到最新，出厂密码一定换掉。
• 转账开二次校验和限额，对"点一个链接就改收款人"这种组合保持本能警觉。
• 提醒家里长辈：陌生链接 + 修改收款人 = 教科书级的诈骗话术。

至于王琦说的那句"找到这个年轻人"——他说得太乐观了，也太悲观了。乐观在于，他相信总有人会站起来；悲观在于，他担心这个人还没出生。

我们其实不需要英雄。我们需要的是一条能被走通的路：让发现漏洞的人不用先担心自己会不会被带走，让报告漏洞的人还能拿到应有的尊重和回报。

在这个意义上，那次报警真正伤害的不是一场比赛，是我们每个人的手机。

你愿意让"探针"继续替你试毒吗？如果不愿意，你能接受的安全边界在哪里？

本文信息来源：IT之家《GEEKCON 2026 上海站闭幕：黑客展示"隔空劫持无人机""一条链接控制头部 App"等安全漏洞》（2026-10-25）；CTF导航《GEEKCON 2026 上海站闭幕丨荣誉榜单·年度 GEEK 榜公布》；凤凰科技《黑客大赛遭头部无人机厂商报警？人员被带走，赛事暂停》（2026-10-25）；GEEKCON 官方网站及组委会公开信息。