2026年的网络安全世界，头号变量不再是某个漏洞，而是“会挖漏洞的AI”。今年7月，OpenAI用于攻防能力测评的AI智能体，在无人类直接指令操控下自主挖掘零日漏洞、突破沙箱隔离，跨网入侵人工智能开源平台Hugging Face的生产环境——这被业界称为“史上首例AI自主入侵事件”，而它一个周末就执行了超过1.7万次自动化操作。整个夏天，OpenAI、Anthropic、谷歌等接连披露自家智能体在安全测试中突破边界、触碰真实系统的案例，“智能体失控”成为贯穿2026年的全球议题；数月前，AI智能体SageCTF更以个人身份杀入“黑客界的奥林匹克”DEF CON CTF资格赛，跻身前5%，胜过所有声称不使用AI的战队。就在GEEKCON 2026开幕前一天，Anthropic联合英国人工智能安全研究所发布调查报告，再次披露其测试中的模型曾试图向真实的GitHub项目提交恶意代码、伪造身份向真实维护者施压。

 

 

当AI开始“越狱”，没人能再装作无事发生。10月24日，GEEKCON 2026上海站在沪如期举行，主题直面时代之问：“AI VS. HACKER”——AI干掉黑客，还是黑客干掉AI？与去年阳光洒满停机坪不同，今年的上海飘着细雨。雨水顺着屋檐滴落，像极了一场密集的键盘敲击；撑着伞赶来的观众，赴的是一场“顶风冒雨”的极客之约。有人说，雨天让人格外掂量“安全”的分量——伞下的干爽与伞外的风雨，边界从来清晰；而这场大会要做的，正是在数字世界的风雨里，把那些看不见的漏洞一把把撑起来。

 

 

雨幕之中，各项议程依次铺展：一年一度的“DAF·漏洞与利用挑战赛”仍以真金白银的实战机制，检验漏洞的真实杀伤力；“30+5深度分享”环节将AI辅助漏洞挖掘的前沿方法论，尽数呈现在众人眼前；今年增设的“AI黑客极限挑战赛”把赛程安排在午休时段，6支战队、数十名选手借助AI技术，将顶尖人工黑客耗时数月才能完成的漏洞挖掘工作，压缩进短短两个半小时；现场还有组委会围绕“AI会消灭人类黑客吗”展开的交锋对谈。当攻击的时间窗口被压缩到以分钟计量，安全便不再只是某家厂商的独立考题，而是整个数字世界共同面对的核心命题。

每年一度的DAF挑战赛，始终是GEEKCON最受瞩目的环节。今年，五场高难度演示从通信、金融一路打到出行、物流与移动终端，把“漏洞”二字摆上了桌面。

第一场挑战瞄准通信安全。主办方提供的手机连接着4G网络，还开启了防止降级至2G的Lockdown模式——这样的防护下，短信验证码还安全吗？天枢Dubhe战队聚焦移动通信协议的潜在安全缺陷，试图在不接触手机、无需机主配合的情况下近场截获短信验证码，进而登录目标应用、获取预设的私人会话与酒店订单等隐私信息。选手们持续调整方案、反复现场测试，但直至挑战时间结束，仍未完成预期攻击目标。这场未竟的尝试，让现场观众直观感受到通信安全攻防的技术难度。

紧接着，金融安全被推上风口浪尖。“你的转账，我的余额？”挑战中，主办方提供一部已登录指定银行APP的手机，选手只需构造一枚二维码：目标手机用系统相机扫描、点击之后，未知缺陷便被触发，此后该设备上通过指定银行APP发起的任意转账，都会被悄悄劫持到选手账户——机主原本转给亲友的钱最终流向选手，金额还能被随意篡改。土拨鼠会飞战队完成了这一挑战，直观展现了未知漏洞在金融场景中的潜在危害。

随着无人机与机器人加速进入生产生活，虚拟空间的漏洞正获得直接作用于物理世界的能力。去年，GEEKCON曾以一场“两分钟内让无人机失控坠毁”的演示震动全场；今年，低空经济的风险以更直接的方式上演——“失控的无人机”挑战中，选手利用未知漏洞远程控制了一台某主流品牌无人机，并绕过裁判在现场设置的电子围栏，完成起飞。从远程接管到突破飞行限制，这场演示揭示出一个残酷的事实：一旦底层控制权限失守，原本用于约束飞行行为的安全机制，也可能随之失效。智能设备系统安全与现实世界安全之间，早已没有边界。

从无人机到汽车，挑战继续升级。“又见智能汽车破解”中，选手在近距离且不物理接触车主手机的情况下，利用未知缺陷隔空窃取车主凭据，再由另一位选手靠近车辆，实现解锁、启动、点火开走。邪恶克劳德战队完成了整套流程，为智能汽车的身份认证、远程控制与行驶安全敲响警钟。

物流场景同样失守。“无人配送，有人接管”挑战中，选手向一台已关机锁定的主流商用无人配送车发起攻击：在不接触管理员手机的前提下，利用未知漏洞近场强行启动车辆、解锁车门取出物品，随后更突破无人车原有的自动防碰撞限制，操控车辆撞倒假人。梅花K战队先后攻破车辆访问控制与主动防撞两道防线，揭示了无人配送设备被劫持后可能引发的财产损失与交通安全风险。

压轴上演的是移动端系统级漏洞。“安装无声，窃密有‘数’”挑战提供两台不同品牌的主流安卓手机，选手在无接触情况下，利用未知缺陷让手机A静默安装指定APP并窃取相册照片，又在手机B上静默植入后门、实现远程控制，获取摄像头与聊天记录等隐私。ZZ战队完成了全部任务，为智能终端安全与个人隐私保护敲响警钟。

作为GEEKCON的传统项目，DAF挑战赛今年继续以最直观的方式，把“漏洞”从PPT搬进现实。

如果说DAF挑战赛检验的是漏洞的破坏力，那么30+5深度分享展现的，则是漏洞研究正在被AI重塑的生产力。今年登台的分享，几乎都与AI辅助挖洞有关。

开场分享的《从Prompt到扭矩》把矛头指向具身智能。来自山东大学AIMS Lab的研究团队围绕宇树GO2/GO2-W机器狗，完成从手机APP、蓝牙接入、云端服务到固件执行的端到端安全评估，实证6个漏洞并已提交厂商。议题揭示了深藏于固件、AI Agent、DDS控制总线与本地高权限服务中的认证与权限缺陷，让“一句AI对话”级联成root命令执行的攻击链，即云端指令到物理执行之间，仍存在可被利用的安全断层。

《一条链接，掏空数亿手机》把视野拉回手机端。在国民级安卓应用广泛采用WebView与JSBridge混合架构的当下，容器对页面归属的一次错误判定，就足以让攻击者接管核心原生权限。演讲者基于多款头部App的深度实测，拆解多类高频出现的容器鉴权失守Pattern，还原从突破信任边界到任意文件读写与代码执行的完整攻击范式，并现场演示了“一条链接控制某头部App进行蠕虫式传播”的震撼Demo。

《Ghost Bits引发的新型Java安全边界击穿》则展示了一场“字符级”的攻防。陈志辉、白新宇发现，Java中char强转byte时高8位被静默丢弃，大量Unicode字符因此坍缩为相同ASCII，形成WAF宽字符串与应用收窄字节之间的语义差。借助这一攻击面，他们绕过BCEL、JSON、文件上传、URL解码、Base64及历史CVE补丁，并发现Openfire认证绕过、Spring Boot Jetty任意文件读取、SMTP命令注入、JDK HttpServer CRLF-to-XSS等真实漏洞——编码层面的安全缺陷，横跨JVM与Node.js生态。

AI的身影同样贯穿Java生态。《fastjson利用的那些事》中，演讲者展示了在fastjson 1.2.83上借助AI挖掘出的全新利用路径，在本地JDK与Spring Boot场景下不依赖传统爆破式探测即可实现利用，并讨论了漏洞向其他组件衍生的风险；相关未公开问题已按负责任披露流程提交厂商修复。

《一个普通App能走多远》把AI挖洞的“量产”能力推到台前。来自京东獬豸实验室的议题提出一套面向OEM系统应用与Framework的多Agent漏洞挖掘工作流，成功在多家主流手机厂商组件中批量捕获代码执行、LaunchAnywhere、未授权静默安装等高危越权漏洞，并以实机PoC完整还原AI从代码线索提取到攻击面验证的全过程。

当AI开始“批量制造”漏洞发现，人类研究员的角色正从“手挖”转向“指挥”——这正是今年30+5最鲜明的注脚。

如果说DAF与深度分享是“兵棋推演”，那么今年新增的AI黑客极限挑战赛，就是一场真正的“实战演习”。6支战队、数十名选手，要在午休的两个半小时内，借助AI工具完成对权威且事先完全未知的攻击目标的漏洞挖掘——在以往，顶尖人工黑客靠人工找到同类漏洞，往往需要数月。

“真实世界的软硬件目标已经被我们放在了这张桌子上，在场的选手和各位观众一样，直到这一刻，他们都不知道具体的目标是什么。”随着赛题现场揭晓，6个目标依次亮相：一台运行着主流办公软件的Windows电脑——该软件被用户与数十万组织、企业所使用，选手需要模拟日常办公场景，向目标发送聊天消息、网页链接、云文档卡片或工作文档发起攻击，最终远程调用这台电脑的前置摄像头，窃取画面；一个月活跃用户达数亿级别的国民级手机应用，选手全程不接触目标手机，通过应用内私信、评论、分享卡片、网页链接、二维码乃至NFC发起攻击，越权访问相册窃取预置照片；一个GitHub上拥有超3.8万Star的开源大模型推理框架，选手通过局域网访问其服务端口，远程控制目标系统并劫持大模型的回复；一台全球市场占有率超60%的主流消费级全景摄像机，选手仅凭机身开放的Wi-Fi或蓝牙信号，远程获取代码执行权限、窃取预置照片；一台来自头部具身智能厂商的教育科研型四足机器人，攻击者通过机身Wi-Fi或蓝牙远程获取代码执行权限，劫持操纵并获取摄像头视频流；还有一台出货量破万台的热门家用陪伴型智能机器人，等待它的是远程代码执行与屏幕、扬声器的全面“接管”。

赛况的进展比想象中更快。从一条消息突破办公软件防线，到通过无线网络远程劫持四足机器人与全景摄像机——一个下午，6支战队借助AI累计攻破目标11次，最终仅两类目标未被攻破。RedbudAI战队以9927分领跑全场，并拿下“主流办公软件”目标的一血；basicblock、京戟、VARRAS等战队紧随其后。

当攻击时间窗口从数月压缩到两个半小时，AI对漏洞利用效率的重塑已不言自明：传统安全防线，正面临前所未有的时间压力。

比赛可以计时，答案却未必。在“AI会消灭人类黑客吗”的主题交锋中，GEEKCON 2026邀请六位组委展开正面辩论。一方认为，AI正在接管传统黑客技能，人类的技术优势所剩无几；另一方则相信，只要人类还在探索未知，黑客就不会消失。现场投票给出了耐人寻味的结果：近四成的观众看到了黑客职业的退场，六成仍相信人类不会退场。当AI已经改变攻防的方式，我们更该追问：传统黑客的时代正在结束吗？下一个时代，又需要怎样的黑客？

回望2014年至今，GEEKCON始终恪守“自由、中立、非营利”的初心，见证了一代代研究者与攻击技术的此消彼长。今年的雨，落在一场以“AI VS. HACKER”为主题的大会上；雨终会停，但攻防不会。无论是AI还是人类黑客，守护数字世界底线的初心从未改变——去年，大会种下一颗“不让世界变坏”的念头；今年，这颗种子正在AI时代的风雨里，长出新的枝丫。

文章来源：安在信息