为什么主办方说”差点儿流产”

主办方”大牛蛙”在闭幕时表示，今年的 GEEKCON”差点儿流产”，原因是”今年的 AI 成长太快，几乎已经替代掉人类黑客了”。他认为，如果 99% 的白帽子注定被 AI 替代，继续鼓励年轻人进入这条道路意义有限，因而一度想让赛事退出历史舞台。

最终这届赛事以”最后一届人类黑客大赛”为主题办了下来。主办方同时强调，GEEKCON 未来要继续做的，是找到那个”今天可能已经坐在现场、但还不知道自己是谁”的年轻人。

现场演示了哪些真实攻击

本届赛事设置了”迷路的验证码””从 Prompt 到扭矩””银行转账安全挑战””一条链接控制头部 App””失控的无人机””AI 黑客极限挑战赛””AI 黑客辩论赛””智能汽车破解”等八类分享活动。其中两场演示最具冲击力。

“隔空劫持无人机”环节，匿名选手利用未知漏洞远程控制了某主流品牌无人机，随后绕过裁判在现场设置的电子围栏完成起飞。从远程接管到突破飞行限制，这项演示说明：一旦底层控制权限失守，原本用于约束飞行行为的安全机制也会随之失效。

“银行转账安全挑战”环节，匿名选手利用银行 App 的未知缺陷，通过一条链接触发攻击，劫持了转账流程，使机主原本转给亲友的钱最终进入选手账户，并能够篡改转账金额。这直观展现了未知漏洞在金融场景中的潜在危害。

GEEKCON 是什么，为什么重要

公开信息显示，GEEKCON 是由 DARKNAVY 创办的全球非营利性安全极客技术活动平台，前身是 2014 年创立、探索人工智能与专业安全的 GeekPwn，2023 年革新升级为现名称。该活动固定在每年 10 月 24 日举办。

截至目前，GEEKCON 已吸引超过 30000 名安全研究人员参与，并与多家科技企业建立了深入的技术交流机制。面对日益复杂的安全形势，GEEKCON 正在推动建立智能设备安全量化评级体系。

这些演示并不只是”炫技”。无人机被远程接管、银行 App 被一条链接触发劫持，说明软件安全缺陷会直接映射到现实世界的财产与人身安全。在 AI 降低攻击成本、提升攻击隐蔽性的当下，金融安全与用户信任正面临新的挑战。

值得注意的是，GEEKCON 推动的智能设备安全量化评级体系，若能被行业采纳，将帮助普通用户在选购智能设备时获得可比较的安全基准，而不再只能依赖厂商自述。

常见问题

GEEKCON 和 GeekPwn 是什么关系？

GEEKCON 是 GeekPwn 的升级版。GeekPwn 于 2014 年创立，专注人工智能与专业安全，2023 年革新升级为 GEEKCON，仍由 DARKNAVY 创办运营。

普通用户需要担心被这类攻击影响吗？

需要保持基本警惕。银行类风险主要来自未知漏洞与钓鱼链接，不随意点击来源不明的链接、及时更新 App，即可规避大部分风险。

智能设备安全评级体系现在能用吗？

尚未落地。GEEKCON 目前处于”正在推动建立”阶段，公开信息未公布具体的评级标准与上线时间。

信息来源：IT之家 2026 年 10 月 25 日报道，援引 GEEKCON 官方及 Geekcon 公众号信息。