10月24日下午,GEEKCON 2026安全极客大赛的攻防演示进行到一半,国内某头部无人机厂商向公安机关报警,指赛事"非法黑客教学、教唆破解",多名参赛选手和裁判被带走配合调查、活动暂停。厂商未公开认领,警方调查尚无结论,事件已发酵成网络安全圈本周最大的争议。而对准备买无人机的人,争议背后有一个更实际的落点:无人机的"破解"不同于破解一把智能门锁,它触碰的是已写进强制性国标的空域安全红线,激活锁定、运行识别、防篡改由此成为2026年选购新机的三大硬指标。微博
事件走到哪一步:报警有据可查,"是谁报的"仍无官方说法
事件最早由认证科技博主"开心鸭"发博讲述,他在文末担心:此类事件会导致以后这家厂商不会收到技术人员报告漏洞了,以后漏洞就拿到黑市上卖了。当晚另一条传播较广的帖文引述了GEEKCON组委会主席王琦的现场回应,他当场质问:“赛事可以随时被关停,我希望这人站出来”。B站出现题为《某无人机厂商向公安机关举报GEEKCON称教唆破解无人机》的视频,知乎同步开出"如何看待国内某知名头部无人机企业报警,把Geekcon参会人员、裁判都带走暂停活动"的问题,讨论在数小时内迅速升温。微博
截至发稿,涉事厂商身份没有获得有关部门披露,也没有厂商公开认领。有科技博主推理"消费级无人机全球市场份额遥遥领先的,也只有大疆了",但同一句话里紧跟"我无法确定"。"按市占率猜头部"只能算社区推测,不构成事实,本文按下不表。微博
争议的两端:白帽的惯例,和无人机的特殊性
安全圈的愤怒有行业惯例背书:厂商通常靠漏洞赏金和白帽报告来修产品,报警抓发现漏洞的人近乎闻所未闻。但无人机破解的敏感性也真实存在。公安部5月已公布10起打击非法破解无人机飞行控制系统的典型案例。广州网警10月17日又披露侦破一起破解无人机案件,依法严惩"黑飞"。在"演示怎么破解"与"动手破解获利"只隔一步的执法语境里,厂商报警有其法律盘算;代价则是按博主们的判断,把白帽通道彻底堵死。小红书小红书
争议翻到购买这一页:三项指标都写在5月1日生效的国标里
真正把这起事件和普通"撕架"区分开的,是监管背景。2026年5月1日起,《民用无人驾驶航空器实名登记和激活要求》《民用无人驾驶航空器系统运行识别规范》两项强制性国家标准正式实施。官方的概括很直白:前者解决"谁能飞",后者解决"谁在飞",并把运行识别做成硬件级约束——信息自动持续发送,不得关闭,自检失效则闭锁。买新机前,值得逐条对照下面三项。中国新闻网知乎
指标一:绑定实名登记的激活锁定,没"上户"的机器飞不起来
新规要求无人机在显著位置提示实名登记,具备激活与取消激活控制、登记校验提醒、固件更新等功能,官方口径进一步明确:无人机在激活前和取消激活后均不能具备飞行能力。这直接改写了两个旧习惯。"即开即飞、无需登记"的宣传要绕着走——实名登记是购买者的法定义务,商家这样宣传涉嫌误导消费者。买二手机则要先确认能过户:原机主不配合注销、重新在民航实名登记系统里登记激活的机器,落不了户就解锁不了。中国新闻网知乎
指标二:不可关闭的运行识别,全程"被看见"、失效即锁飞
国标要求新生产无人机同时具备广播式和网络式运行识别发送功能,从起飞到降落持续报送身份、位置、速度、状态,信息更新和发送时间间隔不大于1秒。对买家更要紧的是失效条款。中国新闻网
起飞前识别模块失效将无法起飞,飞行中失效自动告警并触发悬停、返航、降落处置,识别信息滚动存储、不可手动删除,容量不小于120飞行小时。存量机加装识别模块后也只有36个月过渡期,期满不合规的无人机禁止运行——现在买一台"识别功能不明"的机器,等于预支一台未来的禁飞品。中国新闻网
指标三:防篡改是硬要求,"可破解"本身就是产品缺陷
这次争议的题眼就在这里。《运行识别规范》明确要求无人机具备防止运行识别信息和相关硬件被篡改或破坏的功能设计。防破解不是厂商的自选动作,而是入标的强制项。落到购买动作上是三查:查该机型是否仍在官方固件更新名单内;查品牌有没有公开的漏洞报送渠道——漏洞被发现是迟早的事,区别只在它流向赏金台还是黑市;绝对不碰标榜"已解锁""免限高"的二手机和代刷机服务——非法破解飞控系统正是公安严打的违法犯罪,公安部已公布的10起典型案例里就有这一类。破解过的机器在合规检查面前只会锁死停飞,出了事故责任也全归持有人。中国新闻网小红书
事件还没有终局:报警是守住空域安全红线,还是对一场演示反应过度,要等警方通报和厂商自己的说明。但选购结论不必等这个答案——三项指标已随强制性国标统一适用于所有厂商,一项都过不了关的新机,无论谁报警、谁被带走,都不该进购物车。