同样是产品被黑 特斯拉奖励35万美元 国产品牌则选择报警

10 月 24 日，上海，一场国内顶级黑客大赛，出了件让整个安全圈都看懵的事。

GEEKCON 2026 黑客安全大赛上，有选手通过技术手段，成功远程控制了一架国产主流品牌的无人机，还绕过了现场设置的禁飞限制，让原本该被锁住的无人机重新起飞。

这意味着什么？意味着如果这些漏洞落到真正的犯罪分子手里，无人机可能被别人劫持，甚至突破那些本来用来保障公共安全的限制。

按理说，这种隐患越早被发现、越早修复，越好。但接下来发生的事，完全出乎所有人意料。

比赛被报警，研究人员被带走

据现场安全行业人士爆料，有人以 "涉嫌非法黑客教学、教唆破解无人机" 为由报了警。警方随后介入，多名人员被带走配合调查，比赛一度被迫暂停。

报警者的具体身份，目前还没有得到官方证实。但有媒体的标题写得很直白 —— 这场由华为、字节、腾讯等公司赞助的顶尖黑客比赛，被某头部无人机企业举报了。

这里要先讲清楚一个背景：类似 GEEKCON、Pwn2Own 这种黑客大赛，是全球安全行业的惯例。白帽黑客在主办方和厂商的授权范围内，公开研究产品漏洞，目的是帮厂商在坏人之前找到问题。它本质上是一场合法的、有规则的 "安全演练"。

再看特斯拉：被攻破，反而发钱

把镜头切到特斯拉，你会看到一个完全相反的段位。

这些年，特斯拉一直主动参与全球著名的 Pwn2Own 黑客大赛，甚至主动把自己的汽车摆出来，邀请全世界最顶尖的黑客来找漏洞。

• 2023 年，一支黑客团队两次成功攻破特斯拉系统，最后拿走了 35 万美元奖金，外加一辆 Model 3；

• 2024 年，同一类攻击再次得手，他们攻破了车辆的电子控制单元，又拿走 20 万美元和一辆 Model 3。

自己的产品被攻破，特斯拉的反应不是阻止、不是报警，而是主动赞助比赛、拿出真金白银，鼓励全世界的高手来 "打" 自己。

为什么？因为它算得过来这笔账：黑客在赛场上找到的每一个漏洞，都可能是未来被坏人利用、造成事故、引发天价赔偿和股价崩盘的隐患。与其等出事，不如花钱请人提前排雷。

有个细节很有意思。全球顶级黑客大赛五冠王团队的创始人、人称 "大牛蛙" 的王琦说过，远程攻破特斯拉和 iPhone，是顶尖黑客追求的终极挑战，因为它们的安全防护确实是各自行业的第一梯队。而这位大牛蛙，恰恰就是这次 GEEKCON 大赛的负责人。

这件事，我认为比表面的 "比赛纠纷" 要深刻得多，它讲的是两种安全观，甚至是两种企业格局。

第一，"解决不了问题，就解决提出问题的人"，是最愚蠢的危机应对。

我必须把这个逻辑讲透。一个复杂的软件系统，不可能没有漏洞 —— 这是技术常识。你不让白帽黑客研究，不代表恶意攻击者就找不到。

区别只在于：白帽黑客发现漏洞，会告诉你、会帮你修；而真正的黑产，会把漏洞拿到黑市上卖，或者直接拿去作案。

你想想，一个能远程控制无人机、绕过禁飞的漏洞，如果不是在上海的赛场上被公开，而是被人悄悄卖到国外，哪天真的出了安全事故、被外媒曝光，那时候股价可能直接腰斩，厂商再想找人，连人在哪儿都不知道。

报警让研究停下来，表面上是把问题捂住了，实际上是把唯一愿意帮你排雷的人，推到了对立面。漏洞不会因为一场比赛被中断就消失，它只会在你看不见的地方，继续存在。

第二，但也要说句公道话：无人机不是普通玩具，它确实有法律边界。

这一点，我不能只站在黑客这边。无人机涉及空域管理和公共安全，破解禁飞限制这类研究，一旦越界，确实可能触碰法律红线。如果比赛本身存在授权不清、研究手段违法的问题，警方介入调查，是合理的。

所以这件事的关键，不是 "该不该报警"，而是报警的理由，到底是 "研究违法了"，还是 "研究让我难堪了"。

如果是前者，依法处理，没人有意见；如果是后者 —— 仅仅因为别人发现了自己产品的漏洞，就想用报警让研究闭嘴 —— 那这种安全观念，才是真正值得警惕的。

第三，这件事暴露的，是中国白帽生态的 "授权困境"。

往深一层看，国内安全研究者一直面临一个尴尬：法律上，"未经授权" 的漏洞研究可能被认定为违法；但现实中，不是所有厂商都愿意给出明确授权，更不是所有厂商都像特斯拉那样，主动邀请你研究。

这就形成一个死结：研究吧，可能被报警；不研究吧，漏洞迟早被坏人利用。 一个成熟的数字社会，需要给白帽黑客一个清晰、稳定、可预期的安全港 —— 什么能研究、在什么授权下研究、发现漏洞怎么报告、厂商怎么奖励，都应该有明确规则。

特斯拉的模式，本质上是把全球黑客变成了自己免费的安全团队；而捂盖子的模式，是把所有想帮你的人，都变成了潜在的敌人。

特斯拉和某无人机厂商的这场对比，看着是两家公司的格局差异，其实是这个时代的一道分水岭。

当你的产品越来越复杂、越来越深入人们的生活，你迟早要回答一个问题：你是愿意花几十万，请全世界最聪明的人帮你变得更安全，还是愿意赌一把，赌那些漏洞永远不会被坏人发现？

历史已经反复证明，赌后者的人，最后往往要付出最惨痛的代价。

因为问题从来不会因为你闭上眼睛，就自己消失。 真正的强者，是那些敢于直面问题、并感谢那个替你发现问题的人。这一点，特斯拉用 35 万美元给出了答案，而上海那场被中断的比赛，也值得我们每个人，安静地想一想。