导语：10月24日，GeekCon 2026上海站的无人机攻防演示进行到一半被举报打断，相关人员随后被要求配合调查。厂商报了警，赛题被叫停，一场为厂商递刀子的大会，反而成了需要被处理的对象。AI还没淘汰黑客，人类先动了手。
一、演示怎么变成了警情
本届GeekCon的主题写着“最后一届人类黑客大赛？”。主办方“大牛蛙”说得很直白：AI成长太快了，如果99%的白帽子注定被替代，办赛本身就没意义，今年不如办个告别。
出事的是“失控的无人机”赛题。主办方提供一台某知名厂商品牌主流消费级无人机，裁判先用GPS欺骗手段把舞台实时设定为禁飞区，使无人机进入系统级锁死、官方遥控器无法解锁起飞；选手的任务是在非接触条件下利用未知漏洞发起近场攻击，夺取完整控制权，突破禁飞区限制，操纵无人机在禁飞区内强行解锁起飞。限时10分钟，最多挑战3次。
挑战结束后，现场有人报警，声称“GeekCon现场公然教唆他人破解无人机”。最先披露此事的是科技博主开心鸭。当天下午警方接报抵达会场外围，赛事环节中断，原定当日下午的反无人机破解演示被迫取消。报警厂商始终未被官方点名，警方也未发布通报。
现场信息存在两个版本：一说多名参赛选手与裁判被带走配合调查，一说数名主办方工作人员随警方返回做笔录。赛事创始人“大牛蛙”在现场公开质问，反问这些发现漏洞的人究竟是为谁工作。安全研究员谭晓生随后发文，措辞不客气：“不解决问题本身，把发现问题的人解决成了不少企业的’最佳实践’，真是悲哀。”
二、赛题不是黑产
在黑客与极客的世界里，Pwn不稀奇。GeekCon办到第十余年，早已是行业公认的旗帜。真正匪夷所思的是，在黑客精神早有共识、网安圈早已互助同守的今天，竟有人用“教唆破解”的由头，把合法的技术交流变成报案对象。
这与真正的黑产是两条线。2026年5月，公安部公布10起非法破解无人机飞行控制系统的典型案例；2025年12月，上海警方连续破获5起为无人机“黑飞”提供破解服务的案件，网店以“电池维修”为幌子暗藏破解飞行限高；2026年8月人民公安报披露，上海闵行一起案件中嫌疑人薛某以维修调试为幌子，按500元至1500元不等提供有偿“代破解”，非法获利两万余元。打击的都是出售破解软件、帮人解除限高的牟利者。
而赛事演示跑在公开舞台、授权设备、受控环境里，不披露漏洞细节，不公开所破解设备的生产企业，目的是让厂商事前看见问题。这就是行业通行的协同漏洞披露（CVD）机制。2021年7月，工业和信息化部、国家网信办、公安部联合印发《网络产品安全漏洞管理规定》（工信部联网安〔2021〕66号），自同年9月1日起施行：第六条鼓励向产品提供者通报漏洞，第七条要求厂商获知后立即验证并在2日内向工信部漏洞共享平台报送，第九条专门规范了通过会议、竞赛等方式发布漏洞信息的行为。赛事多年不披露厂商身份，正是给厂商留修复窗口。
三、厂商这一手，是实打实的双输
站在攻击者角度看，报警这招蠢得很具体。
漏洞是一种供给。厂商不收，市场就自己定价。白帽愿意报告，是因为报告有路可走——厂商修好了，漏洞变成对方的安全信用，报告者拿到行业声誉、赏金和一份“我比你先发现”的资历。这条路一断，漏洞不会消失，只会换条路出货：转入地下黑市，卖给出价最高的人。真正的攻击者从来不需要被邀请、也不需要舞台，他们照挖不误，还会顺手把“公开演示都没说清”的完整利用链补齐。
再看行业基本面。2025年第四季度，18家网络安全上市公司总营收同比下降6.3%，行业已连续11个季度没有增长。2025年全年，仅奇安信、国投智能、启明星辰三家的亏损合计就超过26亿元，占18家上市公司总亏损额的过半；奇安信全年营收44亿元，员工总数已从高峰期的9353人降至7570人。
行业在谷底挣扎，AI却在外围狂奔。OWASP《大语言模型安全风险 Top 10》2025版把提示注入（Prompt Injection）排在首位，LLM01:2025。有研究统计，提示注入出现在超过七成的受审计生产环境AI部署中；2025年一项基准测试显示，94.4%的AI智能体可被自身处理的内容劫持。arXiv 上《多轮越狱远比想象的简单》给出的数据是，多轮越狱对单轮防护优化过的模型成功率仍常超70%。
谁来率先发现这些风险？谁在事故发生前把问题摆上台面？答案只能是这些愿意写报告、做演示的人。
寒蝉效应的传导链条很直白：一个告密者得逞，台下成百上千的人会重新计算开口的成本。把报告数量下降当成成绩、把沉默当成风险消除，无异于摔碎温度计再宣布病人退烧。AI时代的城墙不是靠捂住漏洞筑起来的，是靠敢发现漏洞、公开风险的人垒起来的。
四、法律边界还缺一条明路
制度层面并非没有框架，但刑事边界依然模糊。《刑法》第二百八十五条规定了非法侵入计算机信息系统罪、非法获取计算机信息系统数据罪、非法控制计算机信息系统罪，第二百八十六条规定了破坏计算机信息系统罪。这些罪名并未为“善意、非营利、仅用于安全研究、事先告知厂商”的行为设置明确免责通道。一旦厂商报案、测试被认定“未经授权”，研究者往往先要经历拘留、批捕、退侦。
法律也必须划出另一条线。恶意破坏该抓，善意研究该保护。2026年6月终审的一起案件很清楚：北京某科技公司工程师为私用算力资源违规登录服务器，一条代码跑17小时删掉公司89TB的AI模型与训练数据，造成20余万元损失，二审维持原判，以破坏计算机信息系统罪判处有期徒刑五年十个月。这种行为该重判，与白帽在受控环境里做演示是两件事。
国外的做法值得对照。2015年7月，安全研究者Charlie Miller（查理·米勒）和Chris Valasek（克里斯·瓦莱克）远程劫持了一辆行驶中的Jeep Cherokee（吉普切罗基），菲亚特克莱斯勒随后召回约140万辆配备Uconnect系统的车辆，这是全球首例因黑客风险发起的汽车召回。2016年的“攻破五角大楼”（Hack the Pentagon）更直接：4月18日至5月12日，美国国防部通过漏洞赏金平台向全球黑客开放官方网站测试，1400余名黑客参与，最终修复138个此前未知的漏洞，项目成本约15万美元。连五角大楼都主动开门邀请研究者来测，商业厂商有什么理由把报告漏洞的人推到对立面？
更关键的是追责方向。2016年，Uber 5700万用户与司机数据被窃，公司既未报警也未通知用户，而是向黑客支付10万美元换取删除承诺，隐瞒整整一年，2017年11月才曝光。2018年9月，加州总检察长牵头宣布Uber支付1.48亿美元全国和解金；2022年10月，前首席安全官乔·沙利文因掩盖事件被联邦法院定罪。成熟市场里，压制披露的责任会追到厂商甚至个人。
境外同样有不容触碰的红线。2021年3月，瑞士研究者蒂利·科特曼被美国西雅图联邦大陪审团起诉，其行为涉及窃取上百家公司源代码、泄露大量监控画面，早就超出了善意披露的边界。可取之处不在于境外更宽松，而在于先把“善意研究”的安全港划出来，再把越线者绳之以法。
五、袁炜案留下的旧伤
国内的故事不新鲜。2015年12月，乌云平台上的白帽袁炜检测出世纪佳缘网站存在可能造成数据泄露的高危漏洞，世纪佳缘确认、修复后致谢。谁知一个多月后，2016年1月18日，世纪佳缘以“网站数据被非法窃取”为由向北京朝阳分局报案；3月8日袁炜被刑拘，4月12日检察院以涉嫌非法获取计算机信息系统数据罪批捕，此后两次退回补充侦查。2016年7月，乌云平台在“升级”后无法访问，国内最大的民间漏洞披露渠道就此沉寂。
十年过去，机制建起来了，白帽也习惯了在受控环境里演示。可当报案电话真的打进来，研究者要面对的还是拘留、批捕、退侦这一套。行业真正的衰退，始于批评消失、问题无法讨论、专业意见让位于管理者情绪——思维惯性上，部分厂商习惯把“黑客”标签化，把演示攻击手段等同于教唆犯罪；体制文化上，善意研究的免责细则尚不明确，一旦卷入，自证清白的代价沉重。
六、红色药丸还是蓝色药丸
回到本次风波那组最沉重的隐喻。总有人愿意从梦中醒来，睁眼看清楚这个满是裂缝的系统。
也许这真是最后一届以人类为主角的黑客大赛，但绝不会是从梦中醒来、又不甘再次沉睡的人类黑客的最后绝唱。舞台不在这里，还会在那里；灯光不在舞台点亮，也会在心中长明。
呼吁很简单：厂商请先低头修好自己的漏洞，把报告问题的人当成帮助自己的人；监管部门请把善意披露的安全港细化成清晰、可执行的规则；行业媒体与社区请继续守住公开交流、理性讨论的传统。
安全人员闭嘴，安全就解决了？不能让研究人员闭嘴，只能让漏洞闭嘴——让发现者有路可走，漏洞才有机会被修掉。期待下一届GeekCon舞台灯火通明，报告漏洞不必再承担举报风险。
（本文根据安在（anzai.org）相关报道素材编译整理，数据与案例均经公开信源核实。）
暂无评论内容