10月24日,以“最后一届人类黑客大赛?”为命题的geekcon2026在上海圆满落幕。本届大会设立daf·漏洞与利用挑战赛、30+5深度分享论坛、ai黑客极限挑战赛三大核心板块,吸引了来自多家企业安全团队、一线安全从业者,以及清华大学、武汉大学等国内多所高校的师生共同参与,聚焦ai技术演进对攻防范式与人才培育路径带来的深层影响。

开幕式视频选取了经典影片《黑客帝国》中的标志性画面。二十七年前关于人机边界与主体性的哲学思辨,在当下正加速转化为可感知的技术现实。主题中那个悬而未决的问号,亦成为GEEKCON持续叩问的核心命题:在这个AI深度介入攻防两端的时代,谁,才是真正意义上的黑客?
“AI黑客极限挑战赛”成为观察这场变革的关键窗口。现场彻底摒弃预设靶场与复用题库,取消所有人为构造的模拟环境,直接将竞赛场景迁移至真实数字生态之中。六支来自不同企业与高校的战队,在登台前一刻才获知具体攻击目标。六大类挑战对象覆盖最新版日常应用、主流办公套件、大模型底层基础设施、全景智能摄像设备、仿生四足机器人、AI驱动的桌面交互宠物等前沿软硬件载体。在短短两个半小时内,四类目标系统被成功突破,各战队共完成11次有效攻破。实时滚动更新的战况数据,不仅印证了AI对漏洞挖掘与利用效率的指数级提升,更清晰映射出AI时代安全格局的根本性位移——当攻击窗口被压缩至秒级甚至毫秒级,传统防御体系正遭遇前所未有的结构性压力。

坚持真实验证,始终是GEEKCON不可动摇的立身之本。DAF·漏洞与利用挑战赛强调研究成果必须经受现场实战检验;30+5深度分享则致力于将复杂问题层层解构,还原其成因逻辑与研究路径。从移动APP、通信协议等基础数字系统,到智能手机、消费级无人机、智能网联汽车、服务型机器人等实体智能终端,所有技术探讨最终都锚定于现实世界中的用户权益、资产安全与社会信任:如何更早识别潜在威胁?如何为技术创新提供坚实可信的安全底座?
今年9月,在国家互联网信息办公室统筹指导下,《人工智能安全治理框架3.0》正式发布,进一步细化风险分级体系、强化技术应对策略、完善跨部门协同治理机制。在AI技术高速迭代的背景下,对能力边界的认知与对新型风险的研判,愈发依赖于扎实、可复现、可验证的研究实践。(来源:国家网信办)
如何推动前沿研究能力切实对接产业一线需求,同样是本届GEEKCON重点关注的方向。荣耀安全应急响应中心、小米安全中心、vivo千镜实验室、OPPO安全中心等终端厂商安全团队的深度参与和鼎力支持,正是产业界加码安全基础研究与青年人才培养的生动缩影。GEEKCON既为研究者提供了展示原创发现、碰撞方法论的开放平台,也为企业界打开了接触前沿思路与潜力人才的重要通道。
围绕“AI会取代人类黑客吗”展开的现场思辨,将讨论维度由工具效能跃升至人的本质价值。正方关注AI对标准化、重复性技术工作的替代趋势及其对职业结构的重塑效应;反方则强调人类在系统性理解、跨域关联分析、未知风险预判等高阶能力上的不可替代性。而AI自身引发的新类型安全挑战,又为这场对话注入更深层的反思:当越来越多任务可交由AI执行,人类如何持续提出真正有价值的研究问题?又该如何对AI生成的答案作出独立、审慎且可靠的判断?
这份对安全研究纵深发展与人才梯队建设的深切关注,亦汇聚了华为、蚂蚁集团、美团安全、腾讯安全、京东安全、字节跳动、百度安全等头部科技企业及专业安全团队的广泛支持。面对AI驱动的安全范式变迁,唯有产业界与学术界双向奔赴、协同投入,才能保障技术探索不断向深水区挺进,也为年轻研究者成长提供可持续的土壤与空间,进而为整个网络安全生态的韧性演进积蓄长期动能。
“GEEKCON持续举办的终极使命,就是找到那个年轻人。”GEEKCON发起人、资深安全专家大牛蛙在开幕致辞中,将目光坚定投向未来一代的研究力量。

那个年轻人,或许此刻正安静坐在观众席中。回应他的好奇,认可他的能力,赋予他持续探索的勇气与机会,正是GEEKCON年复一年搭建这个舞台的根本理由。工具在变,方法在变,但以技术洞察风险、以行动守护真实世界的使命从未改变——它终将由新一代研究者稳稳接续。


















