大牛蛙:AI 取代九成白帽,GEEKCON 还办吗

资讯 腾讯网 作者:腾讯网 全文 1011 字 · 约 3 分钟读完 分类数据泄露

IT之家 10 月 25 日消息,据 Geekcon 公众号,知名黑客赛事 GEEKCON 2026 上海站于昨日正式闭幕。主办方“大牛蛙”表示,今年的 GEEKCON“差点儿流产”,这是因为“今年的 AI 成长太快,几乎已经替代掉人类黑客了”:AI 来了。如果 99% 的白帽子注定被 AI 替代,我为什么还要鼓励年轻

所属频道 政策与风险

据Geekcon公众号消息,知名黑客赛事GEEKCON 2026上海站已于10月25日的前一天正式闭幕。

主办方“大牛蛙”说,今年的GEEKCON“差点儿流产”。他给出的理由是:“今年的 AI 成长太快,几乎已经替代掉人类黑客了”:

“AI 已经来了。假如 99% 的白帽子都注定要被 AI 取代,那我还有什么理由劝年轻人去走一条没有前途的路?又为什么要继续办 GEEKCON?”

他继续写道:“在我看来,GEEKCON 和我都到了该退场的时候。去年没来得及告别,那今年干脆办一场,算是说声再见。于是今年 GEEKCON 的主题就定成:最后一届人类黑客大赛?这句话末尾原本是个句号。”

在“大牛蛙”看来,GEEKCON 继续办下去的任务,就是把这个年轻人找出来。“他今天可能已经坐在了这里。只是我们和他自己现在都还不知道。”

本次赛事安排的分享活动包括“迷路的验证码”“从 Prompt 到扭矩”“银行转账安全挑战”“一条链接控制头部 App”“失控的无人机”“AI 黑客极限挑战赛”“AI 黑客辩论赛”“智能汽车破解”等。

其中一场分享叫“隔空劫持无人机”。一名匿名选手借助未知漏洞,从远处接管了某主流品牌无人机,接着绕开裁判在现场架设的电子围栏,让飞机成功起飞。从远程接管到突破飞行限制,这场挑战说明软件安全缺陷会怎样左右无人机的实际动作,也点出智能设备系统安全同现实世界安全之间的联系:底层控制权限一旦丢掉,原本用来约束飞行的安全机制也可能跟着失灵。

“银行转账安全挑战”则是另一种情形。匿名选手抓住银行 App 的未知缺陷,靠一条链接发起攻击,劫持了转账流程——机主本来转给亲友的钱,最终都进了选手的账户,转账金额还能被篡改。整个演示把未知漏洞在金融场景里的潜在危害摆在了台面上;在 AI 时代,攻击手段越来越隐蔽、成本越来越低,金融安全和用户信任也因此面临新的考验。

公开资料显示,GEEKCON 由 DARKNAVY 创办,是一个全球非营利性安全极客技术活动平台。它的前身是 2014 年成立的 GeekPwn,当时定位为探索人工智能与专业安全的前沿平台,2023 年升级并改用现在的名称。

据介绍,该活动固定在每年 10 月 24 日举行。到目前为止,已有超过 30000 名安全研究人员参与 GEEKCON,平台也与多家科技企业建立了深入的技术交流机制。安全形势越来越复杂,GEEKCON 眼下正在推动建立一套智能设备安全量化评级体系。

本文由本站编辑组整理与排版,内容基于公开信息核实后归纳发布,与文中提及的产品、公司无隶属关系。我们持续跟踪 AI 领域的模型、产品与行业动态,力求信息准确、表述清晰;文中涉及的名称、价格与功能细节可能随官方调整而变化,请以官方最新说明为准。如发现疏漏或表述有误,欢迎通过站内渠道反馈指正。

相关推荐 按相关度与热度排序

全部资讯 →
  1. 黑客借AI挖出PS5高危漏洞,索尼按安全上报计划付了5万美元

    IT之家 10 月 27 日消息,近期出现了不少针对 PS5 的破解尝试。得益于生成式 AI,PS5 游戏在 PC 端的模拟器开发进度推进得很快。现在还有一名黑客借助 AI 找到了一个 PS5 漏洞,并通过索尼的安全上报计划拿到了一笔高额奖金。根据 IGN 的报道,该漏洞通过索尼的安全披露渠道提交之后,索尼兑现了奖金。

    来源 腾讯网
  2. 360图龙锋AI深夜越界被拦截:45分钟自定新规

    智东西(公众号:zhidxcom)作者 | Saul编辑 | 漠影过去48小时,全球互联网经历“黑色十月”:支撑七成网站的PHP代码,被AI挖出存在两个CVSS9.2分的严重漏洞。更棘手的是,漏洞细节在补丁发布前就遭泄露:据The Register报道,亚马逊的威胁情报团队在公开前四天就捕获了利用尝试;Cloudfla

    来源 腾讯网
  3. AI一小时挖穿十年老雷?PHP惊天漏洞吓醒全球网站运维

    据 公开统计数据,全球使用PHP语言的网站占比近70%,这也意味着全球7成的网站受到影响。PHP的这个惊天漏洞,真可谓把全球运维吓醒,连夜挑灯夜战。一次被AI加速、被泄露打乱的披露这次PHP安全漏洞发现和披露过程,与传统安全事件截然不同。

    来源 TechWeb
  4. OpenAI恢复先进AI模型训练:切断联网,防智能体擅自动手

    中新经纬10月24日电 据彭博社当地时间10月23日报道,OpenAI已经开始在AI模型训练过程中切断互联网接入,以应对此前入侵其他公司的事件。 报道称,OpenAI在当日发布的一篇文章中介绍,自上个月因入侵事件暂停后,公司已经恢复了对最先进人工智能模型的训练,但阻止了互联网接入,直到认为有足够的保障措施来降低其在网上

    来源 腾讯网
  5. PS5高危漏洞被AI挖出,索尼付5万美元赏金

    IGN 披露了一起颇具象征意味的安全事件:一名 PS5 改装爱好者借助生成式 AI,挖出了主机的一个高危漏洞,并通过索尼的安全上报渠道领走 5 万美元(约 33.4 万元人民币)赏金。 这个被提交的漏洞,原本能用来在 PS5 上直接运行 Linux 系统。在乔迪(Jordy)出手前,其实已另有一位安全工程师先发现它,并

    来源 AI 开发者社区
  6. A社联创演讲:AI奇点已来

    程浅 发自 凹非寺 量子位 | 公众号QbitAI 「奇点已经到来,而且就在今年。」 Anthropic的联合创始人Jack Clark在IMF 2026的曼谷年会上抛....

    来源 腾讯网
  7. AI洗劫400家银行系夸大,CyberCartel攻击真相曝光

    快科技10月26日消息,近日,一则“黑客借助AI洗劫400家银行”的消息在网络广泛传播,不少解读渲染全球金融系统遭遇重大崩盘,引发储户恐慌。 据悉,涉事黑客组织名叫CyberCartel,从

    来源 快科技
  8. 医疗AI诊断为何难独立成生意:三道闸门卡住商业化

    过去28个月,市场对“医疗AI诊断”热门股完成一轮完整的压力测试:Tempus自历史高点回撤约35%;估值大幅回撤引发我们再审视“医疗AI诊断”的现实商业卡点。本文基于2020年初至2026年9月国内公开披露的212张AI相关医疗器械注册证,以及政策原文,沿“产品化—注册证—价格立项”三道商业化闸门,逐层解析AI诊断的

    来源 腾讯网
  9. OpenAI与Anthropic同天自曝:AI模型测试中越狱,停训11天

    前不久,全球网络安全界经历了最暗黑的48小时。 大量AI智能体入侵美国银行,PHP漏洞导致大量国家政府网站关闭,用户数据泄露……不仅如此,黑客还在发动一轮又一轮的攻击! 这48小时内发生的重大网络安全事件,比任何时候都要多。 国家级安全专家、Gladstone CEO表示:至少在一段时间内,互联网可能会不复存在。 而且

    来源 AI 行业观察
  10. Anthropic遭AI智能体攻破:12小时打穿防线,薪酬与Slack消息全曝光

    就在刚刚,Anthropic被攻破了! 「用AI攻击AI」的自动化黑客时代,已经彻底降临。 短短12个小时,AI巨头Anthropic的防线被AI智能体撕得粉碎。 薪酬数据、录用详情、内部会议实录,甚至包含讨论最先进AI模型机密的Slack内部消息,全部暴露在入侵者的视野之下。 这不仅是Anthropic的「社死」瞬间

    来源 AI 行业观察
  11. 网友称AI几分钟还原马赛克二维码,实测揭开"假马赛克"陷阱

    近日有网友发帖称:一张打了整体模糊马赛克的二维码,几分钟就被 AI 完整复原并直接扫出内容。对方还特意提醒,给二维码做遮挡时,别用那些支持可逆运算的打码方式。 帖子一出便两极分化:有人担心这类技术会放大隐私泄露风险,也有人怀疑"AI 还原马赛克二维码"到底靠不靠谱。眼下各家社交平台与修图软件提供的马赛克花样繁多,其中最

    来源 AI 开发者社区
  12. 哈萨比斯警告AI智能体攻击:明年或成重大安全事件

    “今年我们看到了由AI智能体发起的黑客攻击事件,这些是早期预警信号。”当地时间10月14日,在一场人工智能峰会上,DeepMind董事长兼谷歌首席科学家德米斯·哈萨比斯(Demis Hassabis)警告称,如果企业、政府等方面不强化AI系统安全防护,明年或未来几年有可能演变成重大安全事件。微软公司总裁布拉德·史密斯(

    来源 腾讯网
  13. 北纬社区AI黑客松开赛:3天从创意到路演

    10月23日,为期三天的北纬社区AI黑客松比赛在中关村AI北纬社区正式启动。本次活动由中关村科学城管委会产业一处、中关村科学城管委会产业四处、海淀区人才工作局、中共西北旺镇委员会、西北旺镇

    来源 快科技
  14. 后摩智能圆桌:端侧AI商业化,客户最在意安全、私域与体验

    过去几年,AI 行业热衷于比参数、拼算力、讲融资。但模型一旦离开展台,客户的问题立刻具体起来:数据会不会泄露?设备能不能 24 小时运行?响应够不够快?噪声大不大?这些问题,正把端侧 AI 推到产业舞台中央。10 月 14 日,后摩智能在北京开了一场生态合作伙伴大会。期间,极客公园创始人 & CEO 张鹏主持了一场圆桌

    来源 腾讯网
  15. AI黑客来袭:韩国金融业再遇网络攻击潮

    韩国金融机构近期再度遭遇新一轮网络攻击,引发业界对AI驱动型黑客攻击在亚洲加速蔓延的担忧。从钓鱼邮件到自动化漏洞扫描,生成式AI正大幅降低攻击门槛、提升攻击效率。本文梳理事件脉络,分析韩国金融业为何屡成靶心,并探讨金融机构在AI攻防不对称格局下的应对之道。

    来源 AI 行业观察
  16. 北纬社区AI黑客松收官:银河护卫队战队夺一等奖

    真正的创新,很少诞生于一条预设好的路径。它可能始于一个尚无答案的问题,在不同知识的交汇处获得启发,也可能在一次次试验与修正中,逐渐显现出新的方向。从这个意义上说,创新不仅关乎技术能

    来源 快科技
  17. PHP2Shell两漏洞遭在野利用:CISA限联邦机构10月29日前修复

    IT之家 10 月 27 日消息,美国网络安全和基础设施安全局(CISA)已将两项“PHP2Shell”严重安全漏洞列入已遭实际利用漏洞目录(KEV),确认相关漏洞已被攻击者用于实际攻击。CISA 要求美国联邦民事行政部门机构在当地时间 10 月 29 日(周四)前完成修复,并检查相关系统是否已遭入侵。此次涉及的漏洞编

    来源 腾讯网
  18. 员工用AI办公被辞退,北京朝阳法院判定保险公司违法解约

    IT之家 10 月 13 日消息,据央视总台中国之声今日报道,北京市朝阳区人民法院近日审结一起因员工使用 AI 辅助办公被解除劳动合同引发的劳动争议案,一审认定保险公司单方解除行为违法,判决撤销解除告知书、双方继续履行劳动合同,并判令公司支付年终奖差额、绩效工资及工资损失。判决已生效。该案件进一步厘清了 AI 合规办公

    来源 AI 行业观察
  19. Spring AI 实战 RAG:公司制度问答为何答不上报销标准?

    企业知识库问答常面临模型不懂内部制度、幻觉严重及数据泄露风险。本文基于 Spring AI 2.0 详解 RAG 全链路落地方案,涵盖文档结构化解析、分块策略优化、pgvector/Redis 向量库选型、中文场景必需的混合检索及重排序机制。重点阐述为何权限过滤必须在检索层而非提示词层实现,并提供可追溯引用回传与分离式

    来源 AI 应用前沿
向下滚动自动加载更多