10月24日下午，上海西岸，GEEKCON 2026的无人机攻防演示进行到一半，警察来了——不是节目效果，是真警察。知乎
这天是程序员节，也是这个赛事办了12年的固定纪念日。演示环节的设计是：裁判用GPS欺骗把一架消费级无人机逼进虚拟禁飞区、整机锁死，选手要用未知漏洞夺回控制权、突破禁飞限制。验证的命题很硬核——底层控制权一旦失守，约束飞行的安全机制也会跟着失效。知乎
然后，某头部无人机厂商报了警，理由是赛事"教唆他人破解无人机"。选手、裁判被带走配合调查，议程当场暂停。知乎知乎
组委会主席王琦现场放话：赛事可以随时被关停，这些人发现漏洞是为谁。网络安全人士谭晓生那句传得更广——不解决问题本身，把发现问题的人解决，成了不少企业的"最佳实践"。知乎知乎
有两件事目前没有答案：截至成稿，舆论指向的涉事厂商没有发布公开声明，报警厂商的身份仍属推测，警方处置也没有通报。知乎
安全圈愤怒的点在于：这个赛事办了12年，全程不披露漏洞细节、不公布被破解设备的厂商名字，连机身标识都被遮掉，白帽私下把漏洞交给厂商、修复前一个字的细节都不对外披露，这是行业十几年的默契。知乎知乎
苹果、特斯拉、安卓都曾在同一舞台上当众被攻破，然后修复、变强，没有一家厂商报过警。GEEKCON的赞助商名单里，也不缺华为、腾讯、字节、小米、OPPO这些名字。知乎
也有不买账的声音：“活动不该不跟厂商沟通就上台”“禁飞限高是法定强制的出厂约束，当众演示绕过，踩的是空域安全的弦”。这些并非没来由：公安部去年9月、今年5月先后公布3起和10起非法破解无人机飞控典型案例，飞控被明确定性为计算机信息系统。上海首例破解禁飞限高程序的两名当事人已经获刑。灰产是真的存在。知乎知乎知乎
所以飞手真正该算的是三层账：上台研究漏洞、进场看比赛，合法；制售"解锁包"、收费替别人破解，刑事红线，碰都不能碰；自己改机去飞，够不上判刑，但罚款没收、炸机责任跑不掉。双11前后淘二手的，看到"已解锁""解禁版"直接绕道。知乎
比事件本身更值得盯的是后果。漏洞不会因为没人演示就消失，它只会改道：白帽不再报料，等在这些漏洞前面的就是黑产改装作坊。对每个老老实实飞的机主来说，愿意最先知道自己漏洞的厂商，才是最安全的厂商。比赛已经散了，争论还在发酵，但有一条经验不用等后续新闻就能写下来：买主流机型，固件有新推新，别碰解锁包。知乎
