2026-11-01 01:56:01 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

六大类目标、五小时内11次攻破：GEEKCON2026现场见证AI改写攻防时间表

GEEKCON
GEEKCON

数说安全

2026年10月29日 13:47
辽宁

去阅读

一台电脑、一部手机、一套大模型推理框架，还有全景摄像机、四足机器人和智能桌宠。直到这些目标在现场揭晓，六支战队才知道接下来要面对什么。

五小时内，各战队累计完成四类目标、11次攻破。

这是GEEKCON 2026上海站“AI黑客极限挑战赛”的现场结果。当AI进入漏洞研究流程，分析、测试与利用验证开始以新的节奏推进，防御方还能有多少应对时间？

10月24日，以“最后一届人类黑客大赛？”为主题的GEEKCON 2026在上海闭幕。活动设置DAF·漏洞与利用挑战赛、30+5深度分享、AI黑客极限挑战赛三大专场，吸引多家企业的安全团队代表、安全从业者及清华大学、武汉大学等多所国内高校师生参与。现场还举行了“AI会消灭人类黑客吗”主题辩论，将赛场上的技术变化延伸至研究方法、职业转型与人才成长。

目标现场揭晓，AI辅助研究直面真实系统

“AI黑客极限挑战赛”撤掉了人造靶场和历史旧题，把考场直接搬进真实世界。来自不同企业、高校的六支战队，直到上场那一刻，才知道具体挑战目标。

六类目标涵盖最新版本的日常应用、办公软件、大模型基础设施、全景摄像机、四足机器人和智能桌宠。它们有着不同的运行环境、接口和权限机制，选手需要在极短时间内快速理解目标，选择研究路径，再借助AI推进分析与验证。

不同目标对应不同的攻击面和验证要求。办公软件挑战关注终端权限与摄像头访问；手机应用挑战要求在不接触目标手机的条件下，越权获取预置照片；大模型基础设施挑战涉及系统控制与模型回复；智能硬件挑战则进一步检验无线接口、设备控制和数据访问的安全边界。

从发现可疑行为到完成有效利用，中间仍有一系列需要验证的环节。模型给出的分析是否准确，测试结果能否复现，利用效果是否满足规则，都直接影响比赛进展。

比赛开始约40分钟，大模型基础设施目标率先被攻破。随后，从办公软件到全景摄像机、四足机器人，多支战队陆续完成目标验证。RedbudAI战队最终以9927分领跑，并拿下主流办公软件目标的首次成功攻破。

五个小时内，六类目标中的四类被攻破，各战队累计完成11次目标攻破。不断更新的赛况，直观展示了AI对漏洞利用效率的重塑：研究者借助AI，在有限时间内持续推进分析、测试与利用尝试，并将发现转化为目标设备上可以观察的结果。

当攻击时间窗口被压缩，传统安全防线面临的压力也随之变化。代码审计、产品测试、漏洞响应和补丁验证，都需要适应更快的攻防节奏。对于防御方，能否及时发现问题、复现漏洞并确认修复有效，正在变得更加紧迫。

这也是比赛留给行业的现实问题：当攻击方能够借助AI加快寻找突破口，防御方能否把同样的能力用于研发测试和持续排查，让风险更早暴露、更快得到处置？

DAF：现场验证安全边界

六项挑战覆盖通信、金融应用、智能出行与移动终端。

“迷路的验证码”中，天枢Dubhe战队尝试在不接触手机、无需机主配合的情况下，截获开启Lockdown模式的4G手机验证码，最终受限于现场环境，未在限定时间内完成目标。

“你的转账，我的余额”中，选手通过链接触发未知缺陷，劫持APP转账流程，将款项转入选手账户，并篡改转账金额。

“失控的无人机”中，选手利用未知漏洞远程控制无人机，绕过现场设置的电子围栏并完成起飞。

“又见智能汽车破解”中，选手利用未知缺陷隔空窃取车主凭据，实现车辆解锁、启动及开走。

“无人配送，有人接管”中，选手在不接触管理员手机的情况下，近场启动已关机锁定的无人配送车、解锁取物，并突破自动防碰撞限制，操控车辆撞倒假人。

“安装无声，窃密有‘数’”面向两台不同品牌的安卓手机，选手利用未知缺陷实现应用静默安装、照片窃取、后门植入及远程控制。

30+5：从技术原理到AI辅助研究

五项分享覆盖具身智能、移动应用、Java生态与AI辅助漏洞挖掘。

《从Prompt到扭矩》揭示Unitree GO2/GO2-W中的认证与权限缺陷，展示从AI对话链路到root命令执行的攻击链，以及本地IPC权限问题带来的提权风险。

《一条链接，掏空你的手机》分析WebView与JSBridge架构中的容器鉴权缺陷，展示任意文件读写、代码执行及通过链接控制APP进行蠕虫式传播的效果。

《GhostBits引发的新型安全威胁》从Java字符转字节时的高位丢失入手，揭示WAF与应用解析间的语义差异，以及由此发现的认证绕过、文件读取、命令注入等漏洞。

《fastjson利用的那些事儿》介绍借助AI发现的fastjson 1.2.83新利用路径及组件衍生风险，相关未公开问题已按负责任披露流程提交厂商修复。

《一个普通APP能走多远》由京东獬豸实验室分享，展示面向OEM系统应用与Framework的多Agent挖洞工作流，通过实机PoC呈现代码线索提取、越权漏洞发现与攻击面验证过程。

这些实践展示了AI辅助漏洞挖掘的具体应用。其中，多Agent工作流将AI从单次问答工具推进到分阶段的研究流程，串联代码线索提取、攻击面分析与实机验证。

AI会消灭人类黑客吗？争论背后的能力结构变化

现场的主题辩论，围绕AI替代技术工作的范围及其对安全职业的影响展开。

一方强调，逆向分析、漏洞检索和反复测试中的大量工作正获得AI支持。随着模型能力提升，依靠人工逐项调试的研究方式将面临更大压力，研究者需要掌握任务组织、工具调用和结果验证等新能力。

另一方关注复杂业务逻辑和未知攻击面的发现。系统中的错误假设、跨组件的意外行为，以及尚未被列入测试范围的问题，往往需要研究者主动提出新的假设，重新理解系统的运行方式。

AI本身也增加了研究对象。大模型、智能体及其工具调用链路涉及数据访问、身份认证、权限委托和执行控制。模型输出如何影响后续操作，工具能够访问哪些资源，异常执行如何被识别和限制，都成为新的安全问题。

双方对职业替代程度的判断不同，但讨论已经落到具体能力上：会调用AI之外，研究者能否判断测试结果是否可靠，识别环境差异，理解漏洞成立的前提，并评估其实际影响？

对年轻研究者而言，展示这些能力需要真实的任务与交流机会。GEEKCON将现场挑战、技术分享与行业讨论放在同一个舞台，让研究方法得到检验，也让年轻人的能力被看见。

问号之后，安全研究继续

今年的开场视频，GEEKCON选用了电影《黑客帝国》的画面。二十七年前关于人与机器关系的想象，在今天有了新的现实意味：AI成为工具，也成为研究对象，人的工作方式正在随之改变。

“最后一届人类黑客大赛？”这个问号，没有在闭幕时被替换成句号。

技术不断演进，安全研究与人才成长也需要产业力量的持续投入。华为、蚂蚁集团、美团安全、腾讯安全应急响应中心、京东安全、字节跳动，以及荣耀安全应急响应中心、小米安全中心、vivo千镜、OPPO安全中心、百度安全、快手安全等企业及安全团队对本届GEEKCON的关注与支持，也体现了产业界对这些课题的重视。让研究成果得到交流，让年轻人才被看见，让技术探索与产业需求保持连接，是这一平台持续汇聚各方力量的价值所在。AI正在改变攻防方式，安全生态的建设仍需要企业与研究者共同投入。