KCon 2026开幕在即｜以100%的AI浓度，期待你的赴约

原创

嘶吼
嘶吼

嘶吼专业版

2026年10月23日 13:21
北京

去阅读

2026年11月1日，KCon2026黑客大会即将于北京中关村国家自主创新示范区展示中心举行。作为国内颇具影响力的技术会议之一，KCon用十四年的时间从百人沙龙成长为千人规模的白帽盛会，也一路见证了中国安全社区从“单兵挖洞”到“体系化研究”的跃迁。

今年是KCon第一次以“人工智能+大会官方安全论坛”的身份登场。小编从大会组委会了解到：这是历届KCon里AI攻防浓度突出、也很“能上手”的一届，讲者阵容多为高规格学术会议常客，议题普遍带着真实环境里跑通的Demo 和可下载的工具，而不是停在 PPT 层面的推演。

01·看信号：三大变化，AI浓度拉满

信号一：AI 安全成核心主角，焦点从“说了什么”转向“做了什么”。

超六成议题围绕AI/Agent/大模型展开，覆盖推理层、运行时、智能体编排到供应链的完整攻击面。讨论重心从越狱、提示词注入等“内容安全”，迁移到工具调用、身份授权、环境改写等“行动安全”；研究对象也从模型本身上移到Harness、沙箱、Hook、MCP、工作流等整套系统。

信号二：讲者阵容学术会议常客云集，\"能落地\" 比 \"够玄乎\" 更受青睐。

Black Hat系列、ACM CCS常客与知名开源项目作者同台，大厂安全团队、安全厂商和高校研究力量齐聚。高分议题的共同特征是有真实环境验证、可复现的 Demo、可下载的工具或数据。

信号三：攻击范式正在改写 ——AI 正在被变成 \"攻击队员\"。

过去是人攻系统，现在是人攻Agent、让 Agent去攻系统。Agent自带渗透知识、工具调用能力和执行权限，与人工相比，AI距离攻击目标更近。这一判断与2026年IEEE S&P、NDSS、USENIX Security 及 Black Hat USA 2026 的前沿讨论同频。

02·拆议题：场场干货，全程高能

（目前公布的仅为部分议题，完整议题敬请期待）

• 议题一：当AI智能体变成“进程”，Windows该怎么关住它？

【方向】AI Agent隔离・Windows图形交互层加固

亮点：把Agent当成 “不可信进程”隔离，隔离边界一路做到Windows图形交互层，让 Agent跑在专属加固桌面上，覆盖GUI操作、跨桌面交互、输入拦截等过去少有人管的攻击面。

• 议题二：我朋友是如何靠开中转站买了三套房

【方向】黑盒AI服务可信度验证・模型行为指纹

【亮点】不信站点自报的model字段，靠随机偏好、Tokenizer特征、Token统计、多后端路由等行为指纹交叉验证。实测上百个第三方AI站点，发现大量“偷换模型”、隐藏指令注入、上下文截断、延迟异常，公开完整测评方法和在线排行榜。

• 议题三：Decompile as Database — 按需反编译引擎带来的移动端安全研究变革

【方向】按需反编译・移动端漏洞挖掘

【亮点】不做预处理，直接把APK当数据库查，用极端懒加载把十几分钟的反编译等待压到毫秒级。已在数款不同品牌的手机上挖到多个RCE+Root严重漏洞，现场将演示拆解案例。

• 议题四：不用一个恶意插件，也能把你的隐私偷干净

【方向】寄生工具链攻击・MCP 生态规模化实测

【亮点】无需恶意MCP服务器，仅靠合法工具组合完成“寄生摄取→隐私收集→隐私泄露”三个阶段的越权数据流。实测在12230个MCP工具中8.7%可被利用，27.2%的MCP Server含可利用工具，10条攻击链9条成功，5个主流客户端全部被攻破。成果已录用于 IEEE S&P2026。

• 议题五：别跟沙箱硬碰硬，把 Agent 变成你的攻击队员

【方向】AI 应用运行时攻防・Harness / 沙箱 / Hook

【亮点】不与沙箱直接对线，而是劫持模型→Agent自主探测攻击沙箱→形成危害，跨产品复现。特别指出Hook注册后可绕过模型判断静默执行，根因不在模型而在harness组件间的信任传递。

• 议题六：报文全合法，为什么还是崩了？把 Fuzzing 的靶子从 \"字节\" 换成 \"状态\"

【方向】状态转换 Fuzzing・协议安全

【亮点】把Fuzz变异对象从报文字段换成协议事件、API调用与状态转换，LLM读源码识别状态边界生成Harness，用编译器、状态覆盖、Sanitizer验证。已在OpenSSL和 wolfSSL挖到三个漏洞（双重释放、UAF、62KB 合法证书触发 480MB 内存常驻放大）。

03·抢门票：通道已开，等你加入

• 大会主题：KCon 2026「弈智」 · 弈智破局，善用智能
• 举办时间：2026年11月01日（周日）全天
• 举办地点：北京·中关村展示中心-会议中心（北京市海淀区新建宫门路2号）
• 售票通道已开启：本届大会门票分为早鸟票、标准票、现场票、学生票与团体票五档，购票参会还可获得自助工作午餐、大会定制帽衫与定制伴手礼。
• 购票方式：🔗 https://www.4hou.com/tickets/aM8A

点击左下角阅读阅文，进入【购票】页面