一条链接转走你的钱，隔空劫持无人机：GEEKCON 把 AI 时代的攻击面摆上桌面

一条链接，能让你的银行 App 把原本转给亲友的钱转进别人的账户，还能改金额；一个未知漏洞，能让一台主流品牌无人机在裁判设置的电子围栏之外起飞。这些不是科幻设定，是刚刚在上海闭幕的黑客赛事上被现场演示的内容。

一分钟速览

• GEEKCON 2026 上海站闭幕，设置无人机劫持、银行转账、智能汽车破解等挑战；
• 选手利用未知漏洞远程接管某主流品牌无人机，并绕过现场电子围栏完成起飞；
• 另一组选手通过一条链接劫持银行 App 转账流程，可篡改收款方与金额；
• 赛事同时设有 AI 黑客极限挑战赛与 AI 黑客辩论赛；
• 主办方称今年「差点儿流产」，原因是 AI 成长太快，几乎替代了人类黑客。

从远程接管到绕过飞行限制

无人机这项挑战的技术含义比演示效果更重要。攻击者不是干扰信号让飞机失控，而是拿到了底层控制权限，然后让原本用于约束飞行行为的安全机制失效——电子围栏是软件层的限制，一旦控制权易手，限制本身也就跟着失效。

这正是智能设备安全的核心难题：物理世界里的安全边界，越来越多地由软件定义。门锁、汽车、无人机、充电桩，它们的「不能」都写在代码里，而代码可以被改写。

金融 App 的转账流程，被一条链接触发

银行转账挑战展示的是另一类风险。攻击面不在服务器，而在客户端跳转与深度链接的处理逻辑：一条精心构造的链接，可以唤起 App 内的特定流程，并把交易参数替换掉。用户看到的界面是真的，操作也是自己做的，只有收款方被换成了别人。

对普通用户而言，这类攻击很难靠「别点陌生链接」防住，因为链接可能来自通讯录里的熟人账号。真正的解法在客户端：交易参数必须与用户确认过的内容做绑定校验，任何跨应用唤起都要二次展示完整收款信息。

那句「最后一届人类黑客大赛」

主办方在开场里说，如果 99% 的白帽子注定被 AI 替代，那继续鼓励年轻人走这条路是否还有意义。这段话很快被当作情绪表达，但它其实描述了一个正在发生的结构性变化：漏洞挖掘中「广度搜索」的部分，确实正在被模型接管。

被替代的是扫描与模式匹配，难以替代的是「想到一个没人试过的组合」。上面那两类攻击，靠的都是对业务流程的理解，而不是穷举。AI 可以加速验证，但发现问题的那一下，仍然来自人的假设。

趋势：漏洞成本下降，防守窗口缩短

当模型把挖掘成本压下来，攻防的时间差会进一步收窄。过去一个漏洞从被发现到被利用可能有几个月，现在可能只有几天。这意味着补丁节奏、资产清点、供应链透明度，会比任何单点防护更重要。

赛事主办方提到正在推动智能设备安全的量化评级体系，这是对的方向：消费者需要一个能看懂的安全分数，厂商需要一个可对标的基线。在评级落地之前，最实用的建议仍然是那条老规矩——把不必要的能力关掉，把不认识的链接当作可疑文件处理。