GEEKCON 2026 上海站于10月24日闭幕。主办方“大牛蛙”在开场时抛出的说法是：今年的赛事“差点儿流产”，理由是“今年的 AI 成长太快，几乎已经替代掉人类黑客了”。

打开网易新闻 查看精彩图片

他甚至把这一届的主题定为“最后一届人类黑客大赛？”，并直言“GEEKCON 和我都该退出历史舞台了”。但这场告别并没有真的变成句号——现场展示的攻防挑战，恰恰说明人类选手手里还握着AI尚未接管的活。

隔空劫持无人机

在“失控的无人机”相关分享中，匿名选手利用未知漏洞远程控制了某主流品牌无人机，随后绕过裁判在现场设置的电子围栏，完成起飞。

从远程接管到突破飞行限制，这项挑战展示了软件安全缺陷如何影响无人机的实际行为。一旦底层控制权限失守，原本用于约束飞行行为的安全机制也可能随之失效——智能设备的系统安全与现实世界安全被直接连在了一起。

一条链接劫持银行转账

“银行转账安全挑战”里，匿名选手利用银行 App 的未知缺陷，通过一条链接触发攻击，成功劫持转账流程。机主原本给亲友的转账，最后都转到了选手账户，转账金额还能被篡改。

整个过程直观展现了未知漏洞在金融场景中的潜在危害。在AI时代，攻击手段越来越隐蔽、成本越来越低，金融安全与用户信任正面临新的挑战。

本次赛事还设有“迷路的验证码”“从 Prompt 到扭矩”“一条链接控制头部 App”“AI 黑客极限挑战赛”“AI 黑客辩论赛”“智能汽车破解”等分享活动。

主办方的矛盾心态写在开场里：如果99%的白帽子注定被AI替代，为什么还要鼓励年轻人选这条路。但他同时给出了继续办下去的理由——使命就是找到那个年轻人，“他今天可能已经坐在了这里”。

公开信息显示，GEEKCON 由 DARKNAVY 创办，是全球非营利性安全极客技术活动平台，前身为2014年创立的 GeekPwn，2023年升级为现名称。活动每年10月24日举办，至今已吸引超过30000名安全研究人员参与，并与多家科技企业建立了技术交流机制。

面对日益复杂的安全形势，GEEKCON 正在推动建立智能设备安全量化评级体系。