GEEKCON2026上海闭幕：最后一届人类黑客大赛？

十月的上海落着雨。西岸 CMG 融媒影城门口，撑伞的人排到了街角——他们不是来看电影的，是来赴一场持续了十三年的约会。

GEEKCON 2026，主题只有一行字：最后一届人类黑客大赛？问号后面，藏着一个行业今年绕不开的焦虑。

组委会主席大牛蛙（王琦）在开场时说了实话：今年上半年，他一度觉得 GEEKCON 该画上句号了。原因众所周知——AI 进化得太快，快到他开始怀疑，鼓励年轻人投身挖洞这行，是不是在把人往一条没有前途的路上领。

他反复想通的，还是那个老道理：漏洞不会因为黑客存在而存在，却会因为黑客的发现而被消灭。GEEKCON 的舞台上，平均每三十分钟就有一个潜在威胁被选手提前拆掉。AI 能学会挖洞的手艺，但替这个世界的安全兜底的人，不能没有人当。

于是句号被改成了问号。开场视频也破天荒用了《黑客帝国》——组委会过去嫌它太科幻从不用，今年却承认：AI 与机器人掌控世界、人类觉醒反抗，这部二十七年前的电影，如今看着像预告片。而率先看清真相、带领人类翻盘的 NEO，正是个黑客。

今年新增的 AI 黑客极限挑战赛，把这个问题砸进了现实：六支战队，目标赛前完全保密，午休时间开赛，两个半小时，全程借助 AI。要知道，同类目标放在过去，顶尖人类黑客人工挖洞往往要以月计。

赛况快得超出预期：四十分钟，开源大模型推理框架率先失守；一条消息，拿下被数十万组织使用的办公软件；隔着 Wi-Fi 和蓝牙，全景摄像机与四足机器人被远程接管。最终六类目标被攻破 11 次，只有两类守住了。

攻击的时间窗口从几个月压缩到一个午休——这大概就是这份成绩单最直观的注脚。

银行转账劫持——在《你的转账，我的余额？》挑战中，选手利用某APP的未知缺陷，仅通过一条链接触发攻击，就劫持了整个转账流程，机主转给亲友的钱进了选手账户，金额还能随手改。手机屏幕上"转账成功"四个字亮起时，全场安静了一秒。这个项目最终拿下 9.3 分的全场最高分。

失控的无人机——在《失控的无人机》挑战中，匿名选手用未知漏洞远程接管某品牌无人机，绕过裁判设置的电子围栏完成起飞。底层控制权限一丢，所有约束飞行的机制同时失效。

智能汽车——在《又见智能汽车破解》挑战中，不物理接触车主手机，隔空窃取凭据，解锁、启动、开走一气呵成。数字身份失守的那一刻，车门只是个物理摆件。

无人配送车——在《无人配送，有人接管》挑战中，选手对一台已关机锁定的商用配送车下手：不碰管理员手机，近场强启、解锁车门、取出货物，最后连自动防碰撞限制都被突破，车辆径直撞倒假人。访问控制与主动防撞两道防线，被先后攻破。

安卓静默窃密——在《安装无声，窃密有‘数’》挑战中，选手对两台不同品牌的主流安卓手机攻击，最终实现静默装应用、偷相册照片、植后门、远程控制摄像头与聊天记录。一张二维码，足以成为隐私的缺口。

    30+5 深度分享里，AI 辅助挖洞几乎成了主旋律。《从 Prompt 到扭矩》分享中山东大学 AIMS Lab 对宇树 GO2/GO2-W 机器狗做了端到端评估：固件、AI Agent、DDS 控制总线到本地高权限服务，认证与权限层层突破，最终“一句 AI 对话”变成机器狗控制权限。《一条链接，掏空数亿手机》则拆解了安卓应用广泛使用的 WebView 与 JSBridge 框架，当容器对页面归属一次误判时，就足以让攻击者接管核心原生权限，现场还演示了通过一条连接控制某APP并进行蠕虫式病毒传播演示。《Ghost Bits引发的新型Java安全边界击穿》展示了一场“字符级”的攻防。陈志辉、白新宇发现，Java中char强转byte时高8位被静默丢弃，大量Unicode字符因此坍缩为相同ASCII，形成WAF宽字符串与应用收窄字节之间的语义差。借助这攻击面，他们绕过认证，实现攻击。而编码层面的安全缺陷，横跨JVM与Node.js生态。

    更值得琢磨的是：《fastjson利用的那些事》中，研究者借助AI挖出了fastjson 1.2.83的全新利用路径，在本地JDK与Spring Boot场景下不依赖传统爆破式探测即可实现利用，并讨论了漏洞向其他组件衍生的风险；《一个普通App能走多远》里，来自京东獬豸实验室的团队用一套多Agent工作流，实现AI挖洞量产，在部分手机组件中批量捕获代码执行、未授权静默安装等高危漏洞。

"AI 会消灭人类黑客吗"——六位组委分成两方正面对撞。一方认为 AI 正在接管传统黑客技能，人类优势所剩无几；另一方相信，只要人类还在探索未知，黑客就不会消失。现场投票：近四成观众看到了黑客职业的退场，六成仍押人类不退。

有意思的是榜单的对照：以人类选手为主体的 DAF 挑战赛，一等奖、二等奖双双空缺；而全新的 AI 极限挑战赛，六支战队奖项排得满满当当。一空一满之间，答案已经写了一半。

安全从来不是产品的附加项，而是地基。该被追问的，从来不是"守护安全的人还需不需要存在"，而是"在黑客到来之前，那些产品为什么一直存在漏洞"。

《黑客帝国》里，红色药丸很痛，你想当然吞下蓝色药丸，继续沉沦，对问题视而不见；但总会有白帽黑客抢着吞下红色的那颗，背上行囊负重前行。

而 GEEKCON 办到第十三年的意义，或许就是让更多年轻人知道：这份熬夜逆向、在代码里排雷的职业，有价值，也有希望。

雨会停，攻防不会。GEEKCON，明年见。