10月24日，GEEKCON 2026上海站在沪闭幕。本届赛事设置“迷路的验证码”“从Prompt到扭矩”“银行转账安全挑战”“一条链接控制头部App”“失控的无人机”“AI黑客极限挑战赛”“AI黑客辩论赛”“智能汽车破解”等多个技术分享与挑战环节，覆盖AI安全、金融安全、智能设备与车联网等方向。
在“隔空劫持无人机”环节中，匿名选手利用未知漏洞远程接管某主流品牌无人机，并绕过裁判在现场设置的电子围栏完成起飞。该挑战显示，软件层面的安全缺陷可直接改变无人机的实际飞行行为：一旦底层控制权限被突破，原本用于约束飞行范围的安全机制也会随之失效，智能设备系统安全与现实世界安全之间的关联由此被具体呈现。
“银行转账安全挑战”则聚焦金融场景。匿名选手利用银行App的未知缺陷，通过一条链接触发攻击，劫持转账流程，使机主原本面向亲友的转账最终进入选手账户，且转账金额可被篡改。该演示表明，未知漏洞在金融业务中的危害不仅涉及资金流向，也涉及交易金额的完整性，对用户信任构成直接冲击。
主办方在赛事开场环节谈及AI对安全行业的影响，提出AI能力快速提升正在改变白帽黑客的生存空间，并将本届赛事主题设为“最后一届人类黑客大赛？”，同时表示GEEKCON继续办下去的目标是找到仍能在AI时代立足的年轻安全研究者。
公开信息显示，GEEKCON由DARKNAVY创办，前身为2014年设立的GeekPwn，2023年升级为现名称，定位为全球非营利性安全极客技术活动平台，每年10月24日举办。截至目前，该活动已吸引超过30000名安全研究人员参与，并与多家科技企业建立技术交流机制。面对智能设备攻击面持续扩大的趋势，GEEKCON正在推动建立智能设备安全量化评级体系，试图为设备安全能力提供可比较的评估维度。
从无人机远程接管到银行App转账劫持，本届赛事展示的漏洞路径均指向同一类风险：攻击入口趋于轻量化，单条链接或一次远程连接即可触达核心控制环节。随着AI降低攻击成本、提升漏洞挖掘效率，智能设备与金融应用的安全评估和披露机制面临更高要求，量化评级体系的落地进展将成为行业观察的重点。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
