近日，黑客圈内发生了荒唐的一幕。

2026 年 10 月 24 日，在上海举办的顶尖安全极客赛事 GEEKCON（前身为 GeekPwn" 极棒 "）2026 上海站，在赛程进行到无人机攻防演示环节时突然中断。

多家科技媒体的报道，一家国内头部无人机企业向警方报案，指控赛事 " 教唆他人破解无人机 "，现场多名参赛选手与裁判被带走配合调查，原定议程被迫暂停。

GEEKCON 并非无名之辈。它的前身 GeekPwn 创立于 2014 年，2023 年升级为现名，由独立安全研究机构 DARKNAVY（深蓝）创办并主办，每年 10 月 24 日举办，累计参与的安全研究人员超过 3 万名。

它的赞助商名单覆盖了国内主要互联网与硬件厂商：华为是 GEEKCON 之夜的特别赞助伙伴，赛事的赞助合作伙伴还包括腾讯安全、字节跳动、美团、蚂蚁集团、荣耀、vivo、小米安全、OPPO、京东、百度安全等。

01

引发争议的赛题名为 "XX 的无人机 "。根据多家媒体的一致描述，主办方提供一台某知名品牌主流消费级无人机，裁判用 GPS 欺骗手段将舞台设为禁飞区，使无人机进入锁死状态，选手的任务是利用未知漏洞夺取完整控制权，并突破禁飞限制强行解锁起飞。

按照比赛方的说法，这项挑战的设计意图，是展示 " 软件安全缺陷如何影响无人机的实际行为 "，以及 " 一旦底层控制权限失守，原本用于约束飞行行为的安全机制，也可能随之失效 "。

这起报警事件引发了巨大的争议。

" 不解决问题本身，把发现问题的人解决成了不少企业的‘最佳实践’，真是悲哀 "。网络安全专家、前 360 集团技术总裁谭晓生在朋友圈表示：" 这个赛事从头到尾都不会披露漏洞细节，甚至连所破解的设备的生产企业都没有披露 "。也就是说，在 GEEKCON 的规则框架下，厂商在公开环节并不会被 " 挂出来 "。但涉事厂商仍然选择了报警。

GEEKCON 赛事组委会主席王琦（网名 " 大牛蛙 "）在活动现场直接爆粗口回应：" 赛事可以随时被关停，我希望这人站出来。我做了这么多年，我没见过你这么傻 X 的人。这些人发现漏洞是为谁？"

多位安全从业者表示，过去十几年里，全球同类顶级赛事从未出现过厂商因漏洞演示报警的先例，绝大多数厂商会与参赛研究者交流技术、赛后推动修复。

谭晓生等人的愤怒也正在于此，赛事全程没有公布厂商名字，没有泄露漏洞细节，甚至连无人机的品牌标识都被隐去。白帽们给足了厂商体面，换来的却是一副手铐。

在社交媒体上，许多用户将报警的厂家与大疆联系在一起。

科技博主阑夕在转发相关信息时直接评论 " 大疆的作风一直如此 "，多家媒体在报道中也以 " 市场占有率特高的无人机厂商 " 指向大疆。

但需要明确的是，大疆官方截至本文成稿时未就此事发布公开声明，报警厂商的身份在法律与事实层面仍属推测。GEEKCON 主办方也未在官方渠道正式点名涉事企业。" 是谁报的警 " 这一层，目前仍停留在行业传闻与媒体推断阶段。

02

平心而论，无人机厂商的敏感并非毫无来由。

从厂商的视角看，一群陌生人在公开舞台上，现场演示如何突破自家产品的禁飞区限制、夺取飞控控制权，台下坐满了观众，目睹自家的产品如何出丑。

这看起来确实很尴尬，但是安全圈有一句老话：" 你不找漏洞，漏洞也会找你。"

白帽研究者在封闭赛场里用十分钟攻破一台无人机，和黑产分子在机场附近用改装设备干扰航班，本质区别不在于技术，而在于前者的终点是厂商的漏洞修复报告，后者的终点是用户的人身财产损失。把报警的枪口对准前者，并不会让后者消失，只会让那些愿意善意提醒你的人闭上嘴。

历史上，苹果的 iPhone、特斯拉的汽车、谷歌的安卓系统、各大银行的支付系统，都曾在这个舞台上被选手当场攻破。没有一家被破解的企业选择报警，相反，苹果、微软、特斯拉等公司常年在 DEF CON、Pwn2Own 等同类赛事现场派驻安全团队，等着接选手提交的漏洞报告，事后发感谢信、发奖金，甚至直接发出工作 offer。

因为安全研究人员在受控环境下发现漏洞、演示漏洞，但不披露漏洞细节，更不公开利用代码；厂商则在赛后对接研究者、核实漏洞、推送补丁，在下一个版本中把问题修好。本质上，这是一场双赢。

很多人担忧，如果以后黑客发现了漏洞面临的是厂家的报警，那么未来可能大家不会再给这家企业提供反馈，甚至甚至将漏洞卖到黑市。" 以后这家厂商不会再收到技术人员报告漏洞了。以后漏洞就拿到黑市上卖，或者发现了也不说，等着被黑产灰产发现使用，损害用户就完事了。"

这不是气话，这是这个行业最朴素的运行逻辑——当善意的提醒会换来法律风险，理性的选择就是沉默。

GEEKCON 2025 上海站当晚照常闭幕，闭幕式的主题叫 " 人类最后一届黑客大赛？" 本是主办方调侃 AI 将取代白帽黑客的玩笑话，如今听来竟有一丝一语成谶的苦涩。