GEEKCON 2026 上海站闭幕：黑客展示“隔空劫持无人机”“一条链接控制头部 App”等安全漏洞 - ayx

GEEKCON 2026 上海站落幕：黑客演示“远程夺取无人机控制权”“单条链接操控主流 App”等安全漏洞

根据 Geekcon 官方公众号消息，知名黑客赛事 GEEKCON 2026 上海站已于昨日正式结束。

主办方“大牛蛙”透露，今年的 GEEKCON“险些未能举办”，原因在于“AI 发展过快，几乎已取代人类黑客的角色”：

AI 已经到来。倘若 99% 的白帽子注定被 AI 取代，我为何还要鼓励年轻人选择一条没有前景的道路，又为何还要继续举办 GEEKCON。 我想，GEEKCON 和我都该退出历史舞台了。但去年没有告别，今年不如办一次，做个告别。所以今年 GEEKCON 的主题是，最后一届人类黑客大赛？结尾原本是句号。 GEEKCON 继续存在的意义，就是找到这个年轻人。他今天或许已经坐在现场。只是我们和他自己现在都还未察觉。

据悉，本次黑客赛事涵盖“迷路的验证码”、“从 Prompt 到扭矩”、“银行转账安全挑战”、“单条链接操控主流 App”、“失控的无人机”、“AI 黑客极限挑战赛”、“AI 黑客辩论赛”、“智能汽车破解”等分享环节。

以“远程夺取无人机控制权”分享环节为例，匿名选手利用未知漏洞，远程操控了一架主流品牌无人机，随后规避裁判在现场设立的电子围栏，成功起飞。从远程接管到突破飞行限制，这项展示凸显了软件安全缺陷如何影响无人机的实际行为，也揭示了智能设备系统安全与现实世界安全之间的紧密关联：一旦底层控制权限失守，原本用于约束飞行行为的安全机制，也可能随之失效。

以“银行转账安全挑战”分享环节为例，匿名选手利用银行 App 的未知缺陷，通过单条链接触发攻击，成功劫持银行 App 转账流程，导致机主原本给亲友的转账最终全部转入选手账户，且转账金额可被篡改。整个过程直观展现了未知漏洞在金融场景中的潜在危害，也提醒我们，在 AI 时代，面对愈发隐蔽、成本更低的攻击手段，金融安全与用户信任正面临新的挑战。

公开信息显示，GEEKCON 是由 DARKNAVY 创办的全球非营利性安全极客技术活动平台，前身为 2014 年创立的探索人工智能与专业安全的前沿平台 GeekPwn，2023 年革新升级为现名称。

据介绍，该活动每年 10 月 24 日举办，截至目前，GEEKCON 已吸引超过 30000 名安全研究人员参与，并与多家科技企业建立了深入的技术交流机制。面对日益复杂的安全形势，GEEKCON 正在推动建立智能设备安全量化评级体系。更多详情可访问 ayx.com 获取最新动态。