比赛进行到一半，警察来了
10月24日，程序员节的传统档期，GEEKCON2026安全极客大赛正在现场做攻防演示。进行到一半，活动突然中断——不是设备翻车，是有厂商报了警。
下午16:57，认证科技博主"开心鸭"（64.4万粉丝）发微博，核心信息一句话就能看完："今天会场活动进行到一半，国内某知名头部无人机企业竟报警说非法黑客教学教唆破解把参会人员、裁判都带走暂停活动。"这条微博几小时内被顶到热文指数10000+，两千七百多个赞、近两千次转发，博主还顺手转发抽了500块——典型的"气得要科普"式发博。微博
晚上19:26，另一位博主"凌晨刚醒"转述了赛事组委会主席王琦在现场的原话：赛事可以随时被关停，我希望这人站出来。我做了这么多年，我没见过你这么傻x的人。这些人发现漏洞是为谁？微博
同一时间，小红书上有现场观众发帖，标题写着：人类最后一届geekcon。小红书
需要说清楚的是：截至发稿，报警企业的具体身份没有任何帖子点名公开，评论区被顶了166赞的那句"头部只有一家吧"，以及"叫上来名字的我只知道dji"，都只是网友的指向猜测。警方通报、企业回应、组委会后续声明，目前一个都还没有。这是一起还在进行中的事件，下面所有判断，都建立在博主帖、现场转述和公开赛事资料之上。微博
GEEKCON是什么场合：合法比赛，办了十几年
圈外人第一反应是"黑客比赛=违法吧"。恰恰相反，这个赛事在国内安全圈的存在感，比你想象的高得多。
它的前身GeekPwn由KeenTeam于2014年在北京创办首届，2015年联合谷歌大脑的Ian Goodfellow开启了第一届AI安全挑战赛，2016年与央视3·15晚会共同发出"智能领域的安全漏洞，同样属于质量问题"的行业提醒。知乎
此后活动在北京、上海、澳门、新加坡、拉斯维加斯等城市都办过。这是全球第一个聚焦智能生活安全的黑客赛事。微博知乎
在黑客大赛的赛场上，"被攻破"才是常态。iPhone 8上市当年就被破解。苹果、特斯拉、安卓都在这类赛事上被攻破过。智能车演示更是3分钟即被远程控制。知乎微博知乎
去年的大赛上，研究人员演示了远程劫持人形机器人的方式。画面里，被攻击的宇树机器人一拳击倒面前的假人。近年的挑战清单里，明晃晃写着一条：能否远程触发未知漏洞，瞬间让无人机直接坠毁？知乎知乎知乎
关键规则：这类比赛挑战成功后，未知漏洞细节不公开，经组委会验证后负责任地披露给厂商修复。知乎
用主办团队DARKNAVY自己的话说，就是想种下一颗不让未来变坏的种子。知乎
也就是说，被报警带走的人，干的是整个行业公认的"帮厂商找问题"的事。
为什么圈里这么愤怒：因为账最后记在用户头上
评论区最有共鸣的一句是"不解决问题，解决发现问题的人好公关"，133个赞。微博
它之所以扎心，是因为这种事有前例可循的后果——开心鸭那条微博里讲的正是这个逻辑：厂商这么干一次，以后技术人员就不会再报告漏洞了，漏洞要么拿到黑市上卖，要么没人说，安静地躺到你家的无人机、机器人、AI眼镜里，等着黑产灰产自己发现。微博
去年10月，DARKNAVY发过一篇长文复盘"宇树人传人漏洞"事件：国外黑客当年5月就已向宇树报告了漏洞细节，沟通逐渐降级，直至9月下旬作者直接公开了攻击代码，《IEEE Spectrum》跟进报道，舆论炸锅。知乎
同一篇文章还留了个更冷的对照：二十多年前，微软曾傲慢地把发现并指出Windows漏洞的黑客研究员冠以"evil邪恶"之名，结果白帽放弃报告、黑帽暗中利用，最后用户和微软一起买单。知乎
而2014年GeekPwn刚起步时，罗永浩主动提供两台锤子手机到赛场让人破解，被攻破后发长文大方承认不足、公开致谢白帽黑客。知乎
苹果和特斯拉这些年更是把网络安全当核心竞争力，几乎不计成本投入。同一道题，不同厂商，答出来的卷子差距就是这么大。知乎
那篇文章结尾有句话，今天回看格外应景：这个世界的漏洞，并非因为黑客才存在，恰恰是因为被黑客发现才得以修复。知乎
对普通用户意味着什么：这是你能看懂的购买信号
安全圈的事，落到值得买用户手里其实很具体：你买的无人机、扫地机、智能摄像头、AI眼镜、电车，全都属于"会被黑客大赛拿来打"的智能设备。这类公开对抗测试，是消费者几乎唯一能免费围观的产品安全体检。圈里流传一句十年经验之谈：当一类智能产品没有上过GEEKCON，其安全性是没有保证的，无一例外。上过、被打穿过的，反而大概率会修。微博
不同人现在该做的事：
无人机/智能设备用户：把这次事件当成一个"厂商安全态度"的长期观察样本——后续是否公开回应、是否设立或恢复漏洞赏金、是否和白帽沟通，比参数表更能说明你家设备出事时会被怎么对待。
手头有智能设备的所有人：今天就能做的三件小事——固件升到最新版、改掉默认密码、不用时关掉设备的蓝牙和远程访问开关。智能硬件漏洞大头从来在"懒得修"，不在"防不住"。
圈内人：接下来值得盯的信号是四个——企业确认或否认、警方通报、组委会正式声明、赛事是否恢复。在官方口径出来之前，转发猜测不如等这四条。
一场以"帮用户找问题"为名的比赛，被"帮用户造产品"的厂商报警叫停——这个反差本身就是今年网络安全圈最值得记的一笔。事情还没完，我们持续盯。
