浙江
一、一场差点办不成的黑客大会二、无人机：隔空接管，围栏说绕就绕三、银行 App：一条链接改走你的转账四、攻击入口，越来越“日常”了五、白帽的委屈，和咱们的自保清单
手机在你自己手里，App 是官方商店下的正版，你只是随手点了一条链接。下一秒，你正要转给亲友的钱，收款人已经换了，金额也被改了。这不是恐怖片剧情，是上周在上海一场安全大会上，当着几百名观众的面真实演示出来的。
这场大会叫 GEEKCON，安全圈里的老牌黑客赛事。今年的现场信息量很大，咱们一层层说。先提醒一句：看完记得把文末的自保清单收好。
10 月 24 日，GEEKCON 2026 上海站闭幕。但这场大会今年差点就开不起来——主办方王琦，圈内人称“大牛蛙”，赛前直言今年的 AI 成长得太快，几乎已经能替代人类安全研究员了。他甚至自问：如果 99% 的白帽子注定被 AI 替代，为什么还要鼓励年轻人走这条“毫无前途”的路。
于是今年大会的主题被定成了一句带着问号的话：最后一届人类黑客大赛？按原计划，句尾本来是个句号。按他的说法，大会继续办下去的使命，就是找到那个还没被 AI 替代的年轻人——他今天可能就坐在台下，只是他自己还不知道。
真正让观众后背发凉的，是台上的演示。无人机环节里，匿名选手利用未知漏洞，远程接管了一台主流品牌的无人机，随后当着裁判的面绕过现场设置的电子围栏，直接起飞。
要知道，电子围栏是无人机用来划定禁飞区的安全底线，机场、重点区域上空全靠它兜底。可演示说明了一件事：一旦底层飞控权限失守，这些约束机制形同虚设——想让无人机飞哪儿，它就得飞哪儿。软件层的一个缺陷，直接变成了现实世界里的安全隐患。
更扎心的是银行转账挑战。选手利用某银行 App 的未知缺陷，只通过一条链接触发攻击，就劫持了机主正在进行的转账流程：原本要转给亲友的钱，最后进了选手的账户，转账金额还能随手篡改。
整个过程中，机主没有输错密码，没有扫可疑二维码，甚至没意识到自己已经中招。类似的演示还有好几个，摆在一起看特别直观：
把这几个演示放一起，能看出一个共同点：攻击入口不再是那种高深莫测的系统底层漏洞，而是一句话、一段对话、一条链接。以前黑客要找代码里的破绽，现在连 AI 的对话链路本身都能被利用——大会上的具身智能演示里，研究者光靠跟机器人“聊天”，就拿到了系统底层的控制权。
AI 自己也在下场当攻击者。今年大会首次设置了 AI 两小时极限挑战赛：六支队伍、十二类真实目标、限时两小时，专门测 AI 在真实环境里到底能走多远。主办方想说的很清楚：当攻击者开始用 AI，漏洞发现和利用的速度会被彻底拉快，防守方还停在“出了事再打补丁”的节奏里，显然跟不上了。
这场大会还出了段插曲。有选手在演示某头部无人机厂商设备的漏洞时，厂商选择了报警，现场一度暂停，当晚才宣布闭幕。安全圈为此炸了锅：白帽黑客做演示，本意是帮厂商提前堵漏，GEEKCON 一直走的是“负责任披露”的路子——赛前不公开细节，赛后把技术信息交给厂商修复。据现场报道，过去十几年里，全球同类顶级赛事从没出现过厂商因漏洞演示报警的先例。信任一旦裂了缝，以后谁还敢站出来负责任地报漏洞？
热闹归热闹，对咱们普通人来说，这场大会最大的价值是提醒。这五条建议建议转给家人：
- • 来路不明的链接一律不点，转账前再核一遍收款人和金额
- • 无人机、摄像头、路由器这类智能设备，固件更新提示别再点“稍后”
- • App 只从官方应用商店下载，别扫陌生码装软件
- • 短信验证码是最后一道防线，任何人都不能给
- • 银行 App 里到账通知多看一眼，发现异常立刻冻结挂失
最后交代下背景：GEEKCON 前身是 2014 年创办的 GeekPwn 极棒大会，2023 年更名为现名，由独立安全研究机构 DARKNAVY 创办，固定在每年 10 月 24 日举办，累计吸引超过 3 万名安全研究人员参与。这个准时见面的老朋友明年还在不在，谁也说不准。唯一确定的是：攻击已经学会了用 AI，咱们的防范意识，最好也跟着升级。
你遇到过类似的“一点链接就中招”经历吗？评论区聊聊，也给别人提个醒。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
