7.2
深览指数
科技虎嗅·IT时报··AI 生成
一场“黑客大赛”，警方为什么来了？
GeekCon 安全极客大赛现场因“破解无人机在禁飞区起飞”演示被人以教唆破解为由报警，警方到场做笔录，当日反无人机破解演示临时取消。作者以连续多年采访者视角，记录了三个变化：厂商从平稳窗口期转向警惕发现者、白帽子越来越多戴面罩自保、靶场从私人消费品升级为公共风险设备。核心判断是：真正威胁人类白帽子的不是 AI，而是不断抬升的披露风险。原文 ↗
核心观点
- ▍决定人类白帽子去留的不是 AI 的产出速度，而是厂商是否还愿意让发现漏洞的人站上舞台；报警传递的信号是厂商把发现者当威胁而非合作方。
- ▍当发现风险的人需要藏起面孔才敢说话，行业安全治理就到了需要重新校准的时刻，披露风险上升削弱的是整个安全预警体系的信息来源。
- 01本届 GeekCon 下午比赛刚开始警方即到场，起因是上午“被破解无人机在禁飞区强行起飞”演示被以教唆破解为由报警，数名主办方工作人员配合笔录，下午反无人机破解演示临时取消；现场人士与多家媒体指向某无人机厂商报警，但官方未确认。
- 02同届同规则下被破解的不止无人机：银行 App 转账逻辑被一条二维码劫持、无人配送车门锁与防撞雷达被远程撬开、四足机器狗控制链路被整条打通。
- 03作者观察到白帽子越来越多选择戴面罩隐匿面容，其担忧不是技术难度或演示失败，而是恪守赛事约定与负责任披露流程后仍遭遇意料之外的对抗。
- 04赛事机制设定为不点名、不公布细节、使用主办方授权设备，以验证风险真实存在，这曾让厂商反应进入相对平稳的窗口期。
- 05攻防靶场从手机、门锁、音箱等私人消费品，转向无人机飞控、无人配送车控制系统、智能网联设备，一个代码缺陷的影响范围从个人财产扩展到公共风险。
- 062014 年心脏出血漏洞（Heartbleed）作为开源软件供应链安全的标志性事件，让行业接受“没有绝对安全的系统，漏洞是软件工程的必然部分，关键在于谁先发现、如何妥善处理”。
反方 / 局限
- — 作者承认厂商的警惕有其合理性：智能硬件接入公共场景后漏洞被利用的社会后果放大，品牌声誉与监管责任压在厂商身上；即便舞台不公开核心利用代码，也难保证碎片信息在传播中不被拼凑复原为可落地的攻击手段。
- — 文章未能确认报警方究竟是哪家厂商，仅据现场人士与多家媒体报道指向某无人机厂商，因此“厂商视发现者为威胁”的判断建立在未经官方确认的前提上。
6 分钟 · 5 卡片 · 10 资料
读原文 →