解决提出问题的人？难怪被称为“最后一届人类黑客大赛”

安在
安在

看雪学苑

2026年10月26日 18:07
上海

去阅读

\*本文转自公众号：安在

一、一场本该载入史册的极客盛会，混进了一只看不见的蛀虫

2026年10月24日，上海，GeekCon 2026上海站落下帷幕。当天晚间，赛事官方推送了闭幕荣誉榜单与年度GEEK榜，而本届大会主题原本写着一个问句：人类最后一届黑客大赛？这是主办方在AI浪潮下的自问——当机器越来越强，人类黑客会不会被淘汰？谁也没有料到，真正把这个问句逼成现实的，不是飞速进化的模型，而是藏在人群里的某一个人。AI还没干掉黑客，人类自己先动了手。

事件经过并不复杂，却足以让安全圈在深秋打一个寒颤。午休时段，两个半小时的AI黑客极限挑战赛赛程刚过半程，警方接报后抵达会场外围，并未进入场内；原定当日下午的反无人机破解演示项目临时取消；数名主办方工作人员跟随警方返回配合笔录调查；整场活动全程录像将于会后统一提交备案。报警由头指向上午场次的技术演示：该环节展示了利用系统漏洞突破无人机禁飞限制的技术路径，报警方据此称现场存在教唆破解无人机的内容。

在黑客与极客的世界里，Pwn本不稀奇，也很正常。一年一届的大秀举办多年，早已是圈内司空见惯、业界公认的常态，更是中国网安在技术前沿竖起的旗帜和标杆。真正匪夷所思的是：黑客精神早有共识、网安圈早已互助同守的今天，竟有人藏在几百人的现场，拿着莫须有的由头粗暴对待台上的Pwner和主办方，把合法合规的技术交流变成报案对象——这不是与整个黑客圈和网安行业为敌，又是什么？

赛事创始人开场时曾发问：现在，谁会是那个黑客？GeekCon继续办下去的使命，就是找到这个年轻人，他今天可能已经坐在这里，只是我们和他自己现在都还不知道。这句追问回头看竟带着双关：一方面期待台下坐着下一位改变行业的新星；另一方面又一语成谶——现场确实藏着一个被找到的人，只是这个人不是带着理想上台的Neo，而是主动吞下蓝色药丸、还想让整群人沉睡下去的告密者。

黑客群体从来都有黑、白、灰交织的复杂性，也永远有被现实裹挟、侵蚀的世俗性：这里有精英荟萃，也有鱼龙混杂；有坚守理想，也有出卖灵魂。一场盛会最可怕的威胁，从来不是舞台上演示的漏洞，而是混进内部、看不见摸不着的蛀虫——它不啃代码，啃的是同行之间的信任、研究者对公开交流生态的信心，是行业在寒冬里仅剩的一点心气。

我们不禁要问：一场为了让产品更安全、让用户更安心而举办的赛事，怎么就成了需要被举报、被调查、被“处理”的对象？发现漏洞的人，什么时候比漏洞本身更危险了？把台上说真话的人先请去配合调查，台下成百上千个原本打算开口的人，又会记下什么？

二、提出问题我就报警：一场顶级黑客大赛为何被临时叫停

评判这件事的是非，必须先讲清来龙去脉和行业常识。GeekCon是国内延续多年的顶级信息安全赛事之一，与知名攻防赛事GeekPwn一脉相承。熟悉这类赛事的人都知道，它从头到尾不披露漏洞细节，甚至不公开所破解设备的生产企业；所有演示都在受控环境中、使用主办方授权设备完成，目的是验证风险真实存在、让厂商正视问题，而不是传播攻击方法。

争议出在上午的无人机攻防演示。主办方提供一台某知名品牌主流消费级无人机；裁判利用GPS欺骗手段，将舞台所在区域实时设定为禁飞区，使无人机系统级锁死，无法通过官方遥控器解锁起飞。选手的挑战任务则是在非接触条件下利用未知漏洞对无人机发起近场攻击，夺取完整控制权，并突破禁飞限制，操纵无人机在禁飞区内强行解锁起飞。

然而，就在挑战结束后，活动现场有人匿名报警，并声称“GeekCon现场公然教唆他人破解无人机”。

当天下午，警方接报后抵达会场外围，赛事创始人大牛蛙与组委成员一同与警方说明情况，并委派数名工作人员配合警方笔录调查；同时，主办方安排工作人员留场维持秩序，保障其他活动继续推进。但受此影响，原定当日下午的反无人机破解演示项目被迫取消，整场活动全程录像还需于会后统一提交，用于备案留存及情况说明。

赛事演示与违法破解黑产本是两回事，必须先澄清。2026年5月，公安部公布十起非法破解无人机飞行控制系统的典型案例；2025年12月，上海警方连续破获5起为无人机“黑飞”提供破解服务的案件；2026年8月，人民公安报披露上海闵行一起案件，嫌疑人薛某以维修调试为幌子，按500元至1500元不等提供有偿“代破解”，非法获利两万余元。这些案件打击的是出售破解软件、帮人解除限高的牟利者；而赛事演示是在公开舞台、授权设备、受控环境中的攻防研究，不披露细节，不传播工具，不针对真实用户，目的是让厂商事前看见问题。二者天差地别，岂能装进同一个罪名？

这套逻辑，就是行业通行的协同漏洞披露（CVD）机制：研究者发现漏洞，先在保密期内通知厂商，厂商验证修复后双方再协同发布。赛事多年坚持不披露厂商身份，本就是给厂商留面子、留修复窗口，是研究者和主办方释放的最大善意。漏洞不是谁挖到就归谁的金矿：同一缺陷可被不同人独立发现，白帽不披露，黑灰产也不会停手。这份善意，这次却被挡在了报案电话的另一端。

虽然本届GeekCon最终顺利闭幕，榜单也正常公布，但这场风波留下的寒意，并没有随散场音乐一起消散：台上的人、台下的人、行业媒体，以及那些本想报名下一届赛事的年轻人，都会记得。

三、行业在谷底挣扎，AI在暗处狂奔，而我们正在关上唯一一扇天窗

要判断这件事的分量，需结合网络安全行业正处于谷底挣扎的大背景来看。据统计，2025年第四季度18家网络安全上市公司总营收同比下降6.3%，行业已连续11个季度没有增长；2025年全年，三家头部企业合计亏损超26亿元，占行业总亏损额近六成，其中一家营收同比下滑近三成，员工净缩减上千人。另有第三方机构数据显示，2025年中国IT安全软件市场规模同比仅增长3%。

行业过冬之际，技术浪潮又撕开大片全新攻击面。大模型、智能体、AI Agent快速落地，传统边界不断被打破，新风险还远未被多数用户和管理者感知。OWASP《大语言模型Top 10安全风险》2025版已把提示注入列为首位风险；相关调查显示，约73%的生产环境AI部署存在提示注入风险，只有34.7%的组织部署了专项防御。2025年arXiv一项公开测试显示，多轮提示注入与越狱攻击成功率介于25.86%至92.78%之间，是单轮基线的2倍到10倍；同年另一项基准测试显示，94.4%的AI智能体能够被自身处理的内容操纵，无需依赖传统漏洞利用。

那么，谁来率先发现这些风险？谁来在公开场合把风险演示给厂商、监管和公众看？谁来在事故发生之前把问题摆上台面？答案正是这些站在舞台上、坐在实验室里、愿意写研究报告的白帽研究者。行业越艰难，AI风险越隐蔽，我们就越需要这扇天窗；可就在这个节骨眼上，有人选择把它一扇一扇关上。

忍不住要反问：产品出了漏洞，到底是谁的问题？是发现漏洞的研究者，还是上线前没堵上漏洞的厂商？为什么不去解决问题本身，反而先去解决发现问题的人？“不解决问题本身，把发现问题的人解决掉”，怎么就成了不少企业心照不宣的“最佳实践”？企业需要的是真实的安全，某些管理者需要的却是看起来安全；研究者递来的隐患，换来的却是报案与演示取消。这到底是谁的悲哀？

更值得追问的是，如此处置之后，代价最终由谁承担？没人提交漏洞，可以解释为系统安全，也可能只是研究者不愿再交；没人公开批评，可以当作问题解决，也可能只是讨论被压缩。把报告数量下降当成成绩、把沉默当成风险消除，无异于摔碎温度计再宣布病人退烧。沉默不会让漏洞消失，只会转入地下黑市卖给出价最高的人，最后受损的还是普通用户。

这就是寒蝉效应的传导链条：一个告密者得逞，台下成百上千的人会重新计算开口的成本。今天叫停一场演示，明天就可能推迟一篇白皮书；愿意配合的白帽会权衡成本退出，真正的攻击者却从不需要欢迎，照样挖掘利用。把愿意报告的人逼走又拦不住攻击者，这究竟是在提升安全能力，还是亲手拆掉预警系统？

对AI时代而言，这种寒蝉效应尤其危险。自动化审计与大模型正在独立识别缺陷，某些企业的思维却还停在阻止别人谈论漏洞。这时候把敢站出来的研究者吓退，无异于开战前先缴掉自己侦察兵手里的枪。

更该剥开的，是某些厂商的另一副嘴脸：台上“遥遥领先”“全球第一”喊得震天响；真碰到安全这条底线，认知幼稚得可笑，对白帽研究者偏见重重。产品缺陷本应由技术团队修复，在这些管理者手中却变成公关问题：压低曝光、控制舆论，比修好漏洞更受重视。平时把安全吹成护城河，一出事却只会捂盖子、报案，把说真话的人挡在门外——营销里无所不能，安全上一触即溃。试问，发现问题的人都容不下，又凭什么谈“领先”？

四、从世纪佳缘到五角大楼：白帽黑客的命运，中外为何两重天

把视野拉开，类似的故事并非第一次上演。善意研究者因报告漏洞而被刁难、起诉、追责，国内外都有真实案例；值得对照的，是这些案例各自走向什么结果，制度把责任放在哪一边，又留下什么警示。

先看袁炜案。2015年12月，乌云平台上的白帽子袁炜检测出世纪佳缘网站存在可能造成数据泄露的高危漏洞，世纪佳缘确认、修复后致谢。谁知一个多月后，2016年1月18日，世纪佳缘以“网站数据被非法窃取”为由向北京朝阳分局报案；3月8日袁炜被刑拘，4月12日朝阳检察院以涉嫌非法获取计算机信息系统数据罪批捕，此后两次退回补充侦查。2016年7月，乌云平台在“升级”后无法访问，国内最大的民间漏洞披露渠道就此沉寂。

制度层面，我们并非没有框架。2021年7月12日，工业和信息化部、国家网信办、公安部联合印发《网络产品安全漏洞管理规定》（工信部联网安〔2021〕66号），自2021年9月1日起施行：第六条鼓励向产品提供者通报漏洞；第七条要求厂商获知漏洞后立即验证，2日内向工信部漏洞共享平台报送，并鼓励建立奖励机制；第九条规范了通过会议、竞赛等方式发布漏洞信息的行为。

但刑事层面的边界仍然模糊。《刑法》第二百八十五条规定了非法侵入计算机信息系统罪、非法获取计算机信息系统数据罪、非法控制计算机信息系统罪；第二百八十六条规定了破坏计算机信息系统罪。这些罪名并未为“善意、非营利、仅用于安全研究、事先告知厂商”的行为设置明确免责通道。一旦厂商报案、测试被认定“未经授权”，研究者往往先要经历拘留、批捕、退侦，清白要靠漫长司法程序自证。

法律也必须划出另一条线。2023年9月北京日报报道的一起案件中，一名安全工程师离职后利用此前测试过的服务器漏洞恶意攻击网站，又攻击一家互联网公司DNS服务器，造成10余台服务器停服、1台超过10小时，终审以破坏计算机信息系统罪判处有期徒刑5年。法律应当惩罚越线攻击、牟利破坏和实际损害；关键在于，“恶意破坏”与“善意研究”必须分清——前者该抓，后者该保护，不能让善意研究者长期暴露在刑事灰区。

再看国外，研究者与厂商相遇，走向常常截然不同。2015年7月，安全研究者Charlie Miller和Chris Valasek远程劫持了一辆行驶中的Jeep Cherokee，使其在行驶途中被切断动力。事件曝光后，菲亚特克莱斯勒宣布召回约140万辆配备Uconnect系统的车辆，这是全球首例因黑客风险发起的汽车召回；两位研究者后来被Uber先进技术集团招募。厂商的反应是修复、召回、感谢与聘用，而非报警、追责、切断合作。

更有象征意义的是2016年的“Hack the Pentagon”。2016年4月18日至5月12日，美国国防部通过HackerOne平台发起首个联邦政府漏洞赏金计划，面向全球黑客公开测试官方网站；1400余名黑客参与，最终修复138个此前未知的漏洞，项目成本仅15万美元。连五角大楼都主动开门邀请研究者来测，政府机构尚且懂得用赏金计划收拢善意外部力量，商业厂商又有什么理由把报告漏洞的人推到对立面？

国外另一条重要原则，是把追责方向对准压制披露的厂商。2016年10月，Uber遭遇数据泄露，5700万用户与司机数据被窃取；Uber既未通知用户，也未报案，而是向黑客支付10万美元、签署保密协议换取删除承诺，隐瞒长达一年，2017年11月才被曝光。2018年9月，美国加州总检察长牵头宣布Uber支付1.48亿美元全国和解金；2022年10月，Uber前首席安全官Joe Sullivan因掩盖事件被联邦法院定罪。成熟市场中，压制披露的责任会追到厂商甚至个人，善意研究者反而受制度保护。

需要如实说明的是，国外同样有不容触碰的红线。2021年3月，瑞士研究者Tillie Kottmann被美国西雅图联邦大陪审团起诉，罪名包括共谋、电汇欺诈和加重身份盗窃；其行为涉及窃取100多家公司源代码、泄露大量监控画面，早已超出善意披露边界。任何司法体系都不会放任攻击与窃取；国外经验的可取之处，在于先把“善意研究”的安全港划出来，再把越线者绳之以法，而不是让所有人长期站在模糊地带接受事后追责。

对照之下，中外差异体现在三个层面。其一，通道差异：成熟市场普遍运行漏洞赏金与协同披露制度，厂商有接收渠道、奖励惯例和法律免责传统；国内民间平台收缩后，制度化渠道仍在完善。其二，责任方向差异：国外追责重点是压制披露、掩盖漏洞的厂商；国内个别案例中，责任天平更容易倒向主动报告的研究者。其三，氛围差异：对善意研究的保护预期、对公开赛事的合规背书，尚未形成稳定共识。

必须先说清楚：站在台上的研究者没有做错任何事，该受追问的是背后的厂商，该被审视的是惯性。事件又不止于简单黑白对错，更深层的问题是思维惯性和体制文化的长期累积。行业真正的衰退，始于批评消失、问题无法讨论、专业意见让位于管理者情绪。思维惯性上，部分厂商习惯把“黑客”标签化，把演示攻击手段等同于教唆犯罪，把能力等同于恶意。体制文化上，善意研究的免责细则尚不明确，研究者一旦卷入，自证清白代价沉重。真正要补上的，不是禁止舞台演示，而是划清边界、给足保护、摆正责任方向。

五、红色还是蓝色？初心还是违心？灯光不在舞台点亮，也会在心中长明

回到本次风波最动人也最沉重的那组隐喻。无知是福，正如人留恋一场美梦，情愿长梦不醒；可总还有一些人，出于好奇与求真，即便现实堪比噩梦，也宁可赴其苦、受其累、忍其痛，也要睁开双眼、用清醒的头脑觉知内心，如此才不枉为人。网安行业里那些愿意把漏洞找出来、讲出来、演示出来的人，正是这群从梦中醒来的人。

也许这真是最后一届以人类为主角的黑客大赛，但它绝不会是那些从梦中醒来、并且不甘再次沉睡的人类黑客的最后绝唱。舞台不在这里，还会在那里；灯光不在舞台点亮，也会在心中长明。赛场上的一块屏幕、一场演示、一个奖项可以被临时取消，那些刻在技术理想里的东西，取消不了。

红色药丸还是蓝色药丸？守住初心还是违背初心？这是每个安全人一生中都要反复回答的永恒命题。面对一场合法合规的技术研究，是选择站在研究者一边推动厂商修复漏洞，还是选择告密举报、把人推到对立面；是选择在制度框架内把风险摆上台面，还是选择用沉默换取明哲保身，每一个选择都会汇成行业的整体气质。

我们因此向各方发出最朴素的呼吁：厂商请先低头修好自己的漏洞，把报告问题的人当作帮助自己的人；监管部门请把善意披露的安全港细化成清晰、可执行的规则；行业媒体与社区请继续守住公开交流、理性讨论的传统；每一位依然站在这条路上的安全人，也请记得自己最初为什么走进这个行业。

AI时代的城墙，不是靠捂住漏洞筑起来的，而是靠敢于发现漏洞、公开风险的人垒起来的。拆掉这些人的舞台，城墙只会从内部坍塌。你可以让研究人员闭嘴，却永远无法让漏洞闭嘴；靠沉默维持的安全形象，又有什么值得骄傲？真正该害怕的，不是有人发现漏洞，而是发现漏洞的人再也不愿开口。期待下一届GeekCon舞台灯火通明，报告漏洞不必再承担举报风险。

*END*