KCon 2026 亮点及完整日程公布：硬核依旧，新意十足

原创

KCon 组委会
KCon 组委会

KCon 黑客大会

2026年10月28日 22:00
北京

去阅读

KCon 2026 开幕在即，大会亮点及完整日程正式公布！

在中国网络安全领域，KCon 是一个特殊的存在。十多年来，它以硬核的议题、纯粹的技术氛围，成为安全研究者每年必赴的约会——每一届的议题清单，都是观察攻防技术风向的最佳样本。

过去两年，AI 安全讨论最常出现的是提示注入、越狱和有害内容，核心问题仍然是“AI 说了什么”。但真正危险的变化正在发生：智能体开始调用工具、执行命令、修改文件、连接系统。它不再只是一个回答问题的聊天框，而是一个拥有权限、能够“动手”的执行者。

当 AI 从内容生成走向行动执行，安全边界该画在哪里？

KCon 2026 给出的回应是：保持硬核传统，同时做一次大胆的创新——不仅展示风险，更展示安全的最佳实践，给出覆盖全面的安全 AI 应用解决方案。

本届四大亮点速览

亮点一：议题硬核依旧，覆盖 AI 生态全链路。

亮点二：本届最大创新——不止“示险”，更给“解法”。

亮点三：跨行业同场，让前沿研究直面真实世界。

亮点四：议题之外，展示区与现场同样值得探索。

亮点一：议题硬核依旧，覆盖 AI 生态全链路

今年的议题保持了 KCon 一贯的水准，触角更延伸至 AI 生态的各个环节。

从端侧：层层深入系统腹地

从端侧看，研究覆盖移动端反编译、Windows Agent 隔离、客户端攻防，从移动端到 PC 端再到生产端，层层深入系统腹地。

从架构：从模型延展到运行时与基础设施

从架构看，议题从模型本身延展到智能体，再到中转站——多租户推理中的 KV Cache 与共享状态、智能体风险检测、MCP 漏洞挖掘、TLS/QUIC 状态 Fuzzing，把研究对象从模型拓展至协议、缓存、运行时与基础设施。

提示注入、投毒、隐私泄露、AI 供应链等经典风险议题也悉数在列。可以说，AI 生态的每一个关键环节，都能在今年的议程上找到对应的前沿研究。

亮点二：本届最大创新——不止“示险”，更给“解法”

如果说往年的 KCon 更多在回答“AI 会出什么问题”，那么今年，我们尝试回答一个更难的问题：如何安全地用 AI？

本届大会首次系统性地呈现安全最佳实践：从安全编码到组织级 AI 治理，再到人与智能体的协同治理；从可信 AI Harness、规模化 AI Coding，到可信数据工程、企业决策中枢——安全不再只是漏洞与攻防的叙事，而是进入研发、数据与生产流程，成为一套可落地的工程体系。

「AI 的安全风险」与「安全的 AI 应用」两大主线由此贯通，形成一条完整路径：先理解风险，再寻找解法，最后落到真实应用。

亮点三：跨行业同场，让前沿研究直面真实世界

大会汇聚白帽黑客、开源社区、独立极客，以及政企、金融、医疗等行业的安全负责人和 AI 落地实践者。独立研究者、高校实验室，与移动互联网、汽车、数据基础设施、企业软件团队同场，围绕 AI Native 组织与治理展开讨论。

不同背景的人坐在同一张安全棋盘前：前沿研究由此找到真实场景，产业实践者也得以更早看见风险边界。跨行业的碰撞，是理解这届 KCon 的一把新钥匙。

亮点四：议题之外，展示区与现场同样值得探索

议题之外，今年现场的展示区同样看点十足：最新的 AI 应用、行业客户的实际落地效果、充满想象力的创意互动，等待各位观众亲自探索——在这里，你能看到 AI 安全从论文和议题走进真实业务的样子。

现场福利：两轮抽奖

现场还将进行两轮抽奖，汉王 M6、大疆 Pocket 3、科大讯飞 AI 耳机和机械键盘等奖品轮番送出；骑行包、水杯和灵石等惊喜礼品也静待领取。讲师答谢晚宴则把研究者、讲者与行业伙伴聚集在一起面对面沟通，带来更多合作可能。

技术内容让人带走新的认知，现场体验则让人带走记忆与连接。当这些环节共同发生，“来 KCon”便不只是一次听会，而是一次完整的行业现场体验。

最后

AI 带来的最大变化，正在从“模型会不会说错话”，转向“系统会不会做错事”。

当 Agent 有了工具和权限，安全审查必须从“输出审查”前移到“执行审查”：它调用了什么、以什么身份调用、改动了什么、能否回溯？

保持传统，又大胆尝新——KCon 2026 希望给各位新老朋友带来一次不一样的参会体验。

11 月 1 日，北京。带上问题来，与全球安全研究者、开发者和行业实践者同台「弈智」。

在攻守之间，落出未来十年的先手。