导语：黑客在阳光下排雷，谁在黑夜里装睡？
一年前，上海西岸艺术区旁的露天停机坪上，GEEKCON拆掉了头顶的天花板，让安全从暗处走到阳光下。
一年后，当人们以为那场“暗夜系的狂欢”会继续在旷野里生长，GEEKCON却把脚步收了回来。2026年的大会，再度回到了上海西岸CMG融媒影城，那个有屋顶、有银幕、有黑暗放映厅的朴素场地。
从没有天花板的停机坪，到放映厅里的一方银幕，场地的切换看似是一次“回归”，实则藏着更深的用意：去年，他们让世界看见安全；今年，他们又要在一块银幕上，为所有人提前“预演”未来。
一、一部部正在成为“预告片”的电影
今年的开场，GEEKCON第一次把《黑客帝国》融进了开场视频。过去组委会从不用它，是觉得电影里的黑客太帅、太科幻；今年却不得不承认，它更像一部“预告片”——AI与机器人掌控世界、人类觉醒反抗的情节，正在现实里显影。而那个率先看清真相、带领人类觉醒的NEO，身份正是一名黑客。
这一判断的背后，是GEEKCON组委会大牛蛙（王琦）一段真实的内心挣扎。今年AI的成长速度，让他一度认定人类黑客已被替代，大会差点儿停办，他甚至想过用一场“最后一届人类黑客大赛”郑重告别，主题的结尾，原本是一个句号。
但他最终想明白的，恰是GEEKCON十三年来始终不变的价值：这个世界的漏洞从不因黑客而存在，却因黑客的发现而被消灭，舞台上每过三十分钟，就有一个可能为祸的漏洞被提前拦下。AI能学会黑客的技术，却替代不了守护安全的人；真正不会被淘汰的，是那些会驾驭AI的人。于是，那个句号被改成了问号，GEEKCON没有落幕，而是带着新的追问继续向前。
二、当AI走进黑客的战场
问号不是悬在半空的。GEEKCON用一整场全新的赛事，把它砸进了现实。
今年，大会在保留“DAF漏洞利用挑战赛”“30+5深度分享”两大经典板块的同时，重磅推出两个AI主题板块——“AI黑客极限挑战赛”与“AI黑客辩论赛”。
AI黑客极限挑战赛的赛题，直到现场才揭晓。六支战队、六类目标：国民级应用、办公软件、开源大模型推理框架、全景摄像机、四足机器人、家用智能陪伴机器人。选手们要做的，是借助AI，在一个下午的时间里完成过去需要耗费数月的攻坚。
结果来得比所有人预想的都要快。仅仅四十分钟，就有队伍攻破了AI基础设施；一条消息，便突破了办公软件的防线；通过无线网络，选手远程劫持了四足机器人与全景摄像机。整场比赛，六类目标累计被攻破11次，最终仅有两类未被攻破。
如果说极限挑战赛是“让AI上场”，那么AI黑客辩论赛，就是把“AI会不会消灭人类黑客”这个问题，摆到台面上正面交锋。
六位组委分成两方。一方认为，AI正在接管传统黑客的技能，人类的技术优势所剩无几；另一方则相信，只要人类还在探索未知，黑客就不会消失。
现场投票，近四成观众看到了黑客职业的退场，六成观众仍相信人类不会被替代。
而一旁的榜单，给出了一个更耐人寻味的注脚：在以人类选手为主体的DAF漏洞利用挑战赛上，一等奖、二等奖双双空缺，只评出五位优胜奖；在全新的AI黑客极限挑战赛上，六支战队的奖项却排得满满当当。
一边是人类赛道的“空”，一边是AI赛道的“满”。这两种看似极致的对立间，更迭的是工具，不是责任，真正的较量，才刚刚开始。
三、在电影成真之前，把漏洞拦下来
舞台上的攻防，从来不是炫技，它们更像一场场提前进行的“安全体检”，在电影里的情节成真之前，先把世界的漏洞拦下来。
在《你的转账，我的余额？》挑战中，选手利用某APP的未知缺陷，仅通过一条链接触发攻击，就劫持了整个转账流程——机主原本给亲友的转账，最后都进了选手的账户，转账金额也被随意篡改。现场演示里，受害者的手机显示“转账成功”，而选手的手机，实实在在收到了1024元。这个最终以9.3分位列全场第一的项目，把金融场景里“一次点击、存款易主”的风险，演得明明白白。
《失控的无人机》挑战中，匿名选手利用未知漏洞远程接管了无人机，随后绕过裁判在现场设置的电子围栏，起飞。一旦底层控制权限失守，原本用来约束飞行的安全机制，也成了摆设。
《又见智能汽车破解》中，选手隔空窃取了车主凭据，车辆的解锁、启动、开走一气呵成。数字身份一旦失守，物理世界的车门便随之洞开。
《无人配送，有人接管》的挑战更具冲击力：选手向一台已经关机锁定的商用无人配送车发起攻击，在不接触管理员手机的情况下，近场强行启动车辆、解锁车门、取出物品，又突破了车辆原有的自动防碰撞限制，操控车辆径直撞倒假人。
《安装无声，窃密有‘数’》，选手利用未知缺陷，向两台不同品牌的安卓手机发起攻击，实现指定应用静默安装、相册照片窃取、后门植入与远程控制。一张二维码，就可能成为隐私泄露的入口。
风险的边界，还在向更深处延伸。《从Prompt到扭矩》的挑战中，研究者揭示了宇树Unitree GO2/GO2-W机器人从固件、AI Agent、DDS控制总线到本地高权限服务的认证与权限缺陷，一句AI对话，竟能级联成root命令，最终变成电机的扭矩。“一条链接，掏空数亿手机”则拆解了国民级安卓应用WebView与JSBridge架构里的容器鉴权失守，还原了从突破信任边界到任意文件读写、代码执行的完整链条。
值得注意的是，越来越多的漏洞，开始由AI率先发现。《fastjson利用的那些事》中，研究者借助AI挖出了fastjson 1.2.83的全新利用路径；“一个普通App能走多远”里，来自京东獬豸实验室的团队用一套多Agent工作流，在部分手机组件中批量捕获代码执行、未授权静默安装等高危漏洞。
《Ghost Bits引发的新型安全威胁》，则从Java中char强转byte时高位静默丢弃的细节，挖出了WAF绕过的全新攻击面。
四、一个问错了的问题
当满场都在讨论“AI会不会取代人类黑客”，我们更愿意把这个问题掰开来看，因为它，可能从一开始就问错了对象。
该被追问的，从来不是“守护安全的人还需不需要存在”，而是“在黑客到来之前，那些产品为什么一直存在漏洞”。
安全从来不是产品的附加项，而是基底。没有它，再漂亮的功能、再智能的体验，都只是建在沙地上的高楼。GEEKCON 用十余年的时间，慢慢讲清了一件事：GEEKCON从不想把谁推到聚光灯下难堪，他只专注于漏洞本身的发现与研究。他想做的，是用技术让智能产品的安全水位逐步抬高，更让那些默默守护安全的白帽黑客，被看见、被尊重，让这份热爱，有处安放，也有光可寻。
AI的到来，让发现漏洞这件事变得“轻松”。一个下午、11次攻破，攻击的门槛正在被极速拉低。但“消灭漏洞”的责任，没有因此松懈半分。攻防的速度越快，把安全前置、把基底筑牢，就越没有“以后再说”的余地。
《黑客帝国》里，红色药丸让人直面真相，蓝色药丸让人回到美梦。白帽黑客总是抢着吞下那颗红色的——苦，但清醒。而此刻，最该被递上药丸的，或许是那些宁愿捂住眼睛、活在“安全”假象里的人。“最后一届人类黑客大赛”，结尾是一个问号，因为守护者的故事远未写完。
结语
开幕当天的雨，下了一整天。
放映厅外，雨打在影城的屋顶上，发出细密而执拗的声响；放映厅内，一群人在黑暗里盯着屏幕，把一个个可能为祸未来的漏洞，提前照亮。
去年，GEEKCON在没有天花板的地方，让安全沐浴阳光；今年，他们在朴素的放映厅里，为数字世界撑住屋顶。
雨再大，只要屋顶还在，下面的人就不会被淋湿。而这些在漏洞里扎根、在攻防中生长的人，本就是撑起屋顶的脊梁。他们让那部名为《黑客帝国》的预告片，永远停留在“预告”，而不必成为正片。
继续探索，继续追问，继续突破。GEEKCON，期待下次见。
如若转载，请注明原文地址
