外观
新闻IT之家3 天前
GEEKCON 2026演示无人机远程劫持与电子围栏突破漏洞
本文由 AI 根据公开内容整理，可能有误，请以原文为准：GEEKCON 2026 上海站闭幕：黑客展示“隔空劫持无人机”“一条链接控制头部 App”等安全漏洞（IT之家）
核心内容
GEEKCON 2026上海站闭幕，聚焦AI时代人机安全对抗。匿名选手在“失控的无人机”环节利用未知漏洞远程控制主流品牌无人机，成功绕过裁判设置的电子围栏并完成起飞，验证了软件缺陷导致底层控制权限失守后，飞行限制等物理安全机制将随之失效。赛事还设有“从Prompt到扭矩”、“AI黑客极限挑战赛”等环节，累计吸引超3万名研究人员参与。
技术层面揭示了具身智能与IoT设备的深层安全隐患。除无人机劫持外，“一条链接控制头部App”演示通过单链接触发攻击篡改银行转账流程；“从Prompt到扭矩”议题直指大模型指令注入对机器人执行器的直接威胁。针对日益隐蔽的低成本攻击手段，主办方DARKNAVY正推动建立智能设备安全量化评级体系，试图将抽象的软件漏洞转化为可度量的工程安全指标，为行业提供防御基准。
关键看点
- 无人机劫持：利用未知漏洞远程接管主流无人机，突破现场电子围栏限制并强制起飞，证实底层权限失守致安全机制失效
- Prompt转扭矩：设立专项议题探讨提示词注入攻击如何转化为机器人关节扭矩异常，揭示大模型与执行器间的安全断层
- App链接劫持：演示单链接触发银行App转账流程劫持与金额篡改，验证移动端金融场景面临低成本自动化攻击威胁
- 安全量化评级：主办方DARKNAVY正推动建立智能设备安全量化评级体系，旨在将软件漏洞转化为可度量的工程安全指标
工程与产业观察
无人机远程劫持与Prompt转扭矩攻击表明，具身智能安全已从纯软件层渗透至物理执行层。当底层控制协议缺乏独立校验时，上层电子围栏或语义对齐均可能被穿透。行业亟需建立涵盖通信链路、模型推理与电机驱动的跨层安全量化标准，将安全能力纳入硬件选型与系统架构设计的核心约束。
来源
本页事实对应的公开页面，以原文为准。