我们不会写网络安全技术文章，我们也写不来，所以本文依然是一篇人文文章，第一次看到竟然有厂商采取如此下三滥的手段去“捂嘴”，把找到漏洞的人抓掉，漏洞就不存在了？把提出问题的人解决掉，问题就能解决了？ 2026年10月24日下午，GEEKCON安全极客大赛的现场。 这是全球最顶尖的黑客赛事之一，台下坐的是全中国最会找系统漏洞的一批人。赛程进行到无人机攻防环节，有人突然进了场，把台上的参赛选手和裁判带走，原定议程当场中断。 组委会主席王琦，网名“大牛蛙”，在台上没忍住，当着全场爆了粗口：“赛事可以随时被关停，我希望这人站出来。我做了这么多年，我没见过你这么傻X的人。这些人发现漏洞是为谁？” 让他破防的，是举报的理由：一家被现场攻破的无人机厂商，向警方报案，说这场比赛在“教唆别人破解无人机”。 这件事最荒诞的地方在于——从比赛开始到选手被带走，没有任何人公开过这家厂商的名字，没有公开过漏洞的任何细节，甚至连台上那台无人机的品牌标识，都被刻意隐去了。 白帽们把能给的体面都给足了，换来的是一副手铐。 网络安全专家、前360集团技术总裁谭晓生当天在朋友圈写下一句话，这句话后来被反复转发：“不解决问题本身，把发现问题的人解决成了不少企业的‘最佳实践’，真是悲哀。” 很多人在这条新闻下面愤怒，不只是为几个被带走的选手，更是因为他们认出了一个熟悉的剧本——这个剧本，在十年前就已经上演过一次，那一次，一个叫袁炜的年轻人，人生被彻底改写。 一场不点名、不亮细节的比赛，到底动了谁的蛋糕 要看懂这场举报有多反常，得先知道GEEKCON是个什么级别的场子。 它的前身是2014年创办的GeekPwn（极棒），2023年升级为GEEKCON，由独立安全研究机构DARKNAVY（深蓝）主办，每年10月24日开赛，累计参与的安全研究人员超过三万人，是全球公认的顶级安全赛事之一。 它的赞助商名单，几乎是中国科技公司的半壁江山：华为是GEEKCON之夜的特别赞助伙伴，腾讯安全、字节跳动、美团、蚂蚁集团、荣耀、vivo、小米、OPPO、京东、百度安全，都在合作伙伴之列。 换句话说，这不是什么地下黑客的地下聚会，而是一个被主流科技行业公开支持、办了十几年的正规技术大会。它过去在北京、上海、澳门、新加坡，乃至美国拉斯维加斯都办过，苹果的iPhone、特斯拉的汽车、谷歌的安卓，都曾在这个舞台上被选手当场攻破。 这次引发举报的赛题，叫“失控的无人机”。 规则其实很清楚：主办方提供一台某知名品牌的主流消费级无人机，开赛前，裁判用GPS欺骗手段，把舞台所在的位置实时设定成“禁飞区”，无人机因此进入系统级锁死状态，用官方遥控器也解不开、飞不起来。 选手要做两件事：第一，在不接触飞机的前提下，用一个此前未知的漏洞发起近场攻击，把无人机的完整控制权夺过来，机臂上的灯由黄转绿，就算成功；第二，突破禁飞区的限制，在禁飞区里强行把飞机解锁起飞，依次完成起飞、下降、降落。全程十分钟，最多挑战三次。 请注意，这里被攻破的漏洞，是选手自己花时间、花精力逆向出来的“未知漏洞”，不是厂商已知的问题，更不是从哪里买来的现成攻击工具。 更关键的是GEEKCON白纸黑字的规则第三条，原文是：“我们遵循负责任漏洞披露原则，会将‘漏洞与利用DAF挑战赛’中获胜选手提交的详细技术信息提供给相关厂商或机构。我们和获胜选手承诺在相关问题修复之前，不对外泄露任何相关信息。” 这段话翻译成大白话：选手在台上证明“你家飞机有个洞，能被人这样接管”，但具体怎么做到的，一个字都不会对外说；这套完整的技术细节，赛后会私下交给厂商，好让厂商回去补洞。在厂商把洞补上之前，所有人都替它保密。 这是一个对厂商近乎“溺爱”的规则。厂商不用暴露名字，不用担心漏洞被坏人学去，还能免费拿到一份顶级团队做出来的安全体检报告。 按过去十几年的惯例，被攻破的厂商不但不会生气，反而会在赛后主动联系选手，确认漏洞、推送补丁、发感谢信，有的还会发奖金。在DEF CON、Pwn2Own这些国际同类赛事上，苹果、微软、特斯拉这样的公司，常年派安全团队守在现场，等着接选手提交的漏洞报告。 GEEKCON办了这么多年，从来没有一家厂商，因为一场漏洞演示而举报。 所以当警察进场、选手被带走、议程中断的那一刻，整个安全圈的错愕是真实的。一名从业者的话很有代表性：“我们在封闭赛场里用十分钟攻破一台无人机，和黑产在机场附近用改装设备干扰航班，区别不在技术，而在终点——我们的终点是厂商的修复报告，黑产的终点是用户的人身和财产损失。” 很多群内都在讨论： 需要说明的是，举报者到底是谁，目前并没有官方结论。社交媒体上，很多人把它和某头部无人机大厂联系在一起，某科技博主转发时直接写了一句“某厂的作风一直如此”，多家媒体也用“市场占有率特高的无人机厂商”来暗示。但截至成稿，这家官方没
