大疆舉報黑客大賽引爭議，GEEKCON組委會主席現場怒斥：“沒見過你這麼傻逼的人” 10月24日

chiguaou

2026-10-27

資源

大疆舉報黑客大賽引爭議，GEEKCON組委會主席現場怒斥：“沒見過你這麼傻逼的人” 10月24日，上海GEEKCON安全極客大賽期間，圍繞大疆舉報事件，組委會主席王琦在現場公開表達不滿，並怒斥：“我做了這麼多年，我沒見過你這麼傻逼的人！” 據紅客博主“開心鴨”當天發文稱，一家國內頭部無人機廠商以“非法黑客教學、教唆破解”為由報警，導致部分參會人員及裁判被帶走，賽事一度暫停。 網絡安全專家譚曉生對此表示，賽事並未公開漏洞的具體細節，甚至沒有點名被破解設備的廠商。他批評稱，一些企業發現問題後，不是著手修復漏洞，而是試圖追究發現問題的人，這種做法令人遺憾。 當晚，主辦方已發佈上海站閉幕消息。 此前，大疆旗下Romo掃地機器人也曾曝出安全漏洞。 據此前媒體報道，一名DIY愛好者薩米·阿茲杜法爾（Sammy Azdoufal）原本只是想用PS5遊戲手柄控制自家的大疆Romo掃地機器人，於是藉助Claude Code逆向分析機器人與大疆服務器之間的通信協議，並開發了一款遠程控制應用。 然而，在連接服務器後，他意外發現了權限漏洞。報道稱，他僅提取了自家設備的私有令牌，就能收到大量其他設備的響應，暴露出潛在的跨設備訪問風險。 據報道，The Verge記者曾現場見證相關漏洞演示。在9分鐘內，阿茲杜法爾的電腦記錄了來自24個國家的約6700臺設備，並收集到超過10萬條設備消息，其中涉及設備序列號等信息。相關漏洞還可能導致未經授權的人員查看實時攝像頭畫面、獲取家庭二維樓層平面圖，甚至定位設備位置。 這一事件再次引發外界對智能設備安全及漏洞披露機制的關注：當研究人員發現產品存在安全隱患時，企業如何在保護用戶隱私的同時，妥善處理漏洞報告，也成為值得討論的問題。