XCon2026圆满落幕||二十五年,我们仍然在混沌中追问真相

· 2026-08-31 18:00 · 4 阅读

嘶吼专业版 2026-08-31 18:00 北京

下一个二十五年,我们继续追问真相。

> XCon2026_SYSTEM // STATUS=ONLINE

> LOC=BEIJING // DATE=2026.08.28 // MODE=POST_EVENT

DEFINE · UNDEFINE

图片

2026年8月28日,北京民航国际会议中心。XCon2026安全焦点信息安全技术峰会如期而至。

本届大会以「定义·未定义」为主题,恰逢XCon创办第二十五周年。2002年至今,292位安全行者曾在这个讲台上分享过他们的探索与发现。这一次,我们把AI时代最锋利的一批头脑聚进同一座会场——主会场9场累计超9小时的纯技术分享,AI相关议题占比99.99%;分会场再度携手青年技术社区Hacking Group,青年极客们带来从LLM指纹到卫星硬件破解的无界探索;外场的展商空间与极客市集中,安全厂牌、开源工具、限定周边和面对面的交流,让安全圈的热度从台上蔓延到每一张桌边。

0x01

  当答案唾手可得,提问才真正昂贵

这一年,我们比任何时候都更强烈地意识到:安全行业的底层逻辑正在被重写。AI把过去需要团队数月才能完成的漏洞复现压缩到几个小时,智能体开始自主规划并执行完整的攻防链路,高权限AI助手的滥用让传统边界防护形同虚设。那些我们曾经赖以立身的经验和方法论,正在以肉眼可见的速度折旧;而真正令人不安的是,新的威胁形态还没有名字,新的防御范式还没有共识。

正是在这样的语境下,XCon2026把主题定为「定义·未定义」已知的世界总有人去归纳总结,XCon更愿意站在未知的那一侧——去命名那些尚未被命名的威胁,去验证那些尚未被验证的方法,去锚定那些尚未被锚定的坐标。

图片

▲ 现场的每一次举手,都是对未知的提问

// KEYNOTE_EXCERPT

图片

XCon大会创始人、未来安全CEO王英键(呆神)在开幕致辞中,用他一贯的幽默与直白,为AI时代的安全人定了位:AI能写代码、能挖漏洞、能产出看似完美的报告,却不会为一个漏洞的定性跟厂商拍桌子,不会在凌晨三点接起被拖库的甲方电话,更不会为一次应急响应的结果担起责任。

致辞背后的核心判断清晰而坚定——工具会迭代,范式会更替,但人的判断力、责任感与对真相的执念,永远是安全行业最坚实、最不可替代的底座。

二十五年,XCon始终坚信,技术的进步从来不等于答案的累积,而是提问能力的进化。这也是为什么我们坚持"严谨求实·唯技至上"的品牌理念,拒绝商业宣讲,拒绝头衔党,只认干货。因为:在一个答案过剩的时代,真实的、经过验证的、愿意公开的技术细节,才是真正稀缺的东西。

0x02

  九场硬核分享,勾勒AI时代安全战场全貌

本届主会场的9场演讲,是XCon对"AI时代安全到底在发生什么"这个问题的一次系统性回答。

议题的选择本身就传递着信号。从代码审计的智能化落地,到Agent时代数据安全攻击面的重新评估;从移动应用漏洞挖掘的Agent化实践,到企业级AI Agent平台的安全架构构建;从AI原生安全运营观的提出,到Apple WebKit底层漏洞的深度挖掘与利用;从AI驱动的Web漏洞验证工程,到LLM推理引擎这一长期被忽视的底层基础设施的安全突破,再到AI自动化免杀闭环的实战体系——9场演讲,几乎覆盖了AI渗透攻防全链路的每一个关键节点。

这些议题有一个共同的底色:不追热点,不讲故事,只呈现经过实战检验的技术细节和可复现的研究成果。XCon的选题标准二十五年未曾动摇——我们要的不是"看起来很前沿"的PPT,而是能让安全技术人听完之后真正有所收获、甚至改变研究方向的硬核内容。也正是这样的标准,让XCon始终站在中国网络安全技术的前沿,成为行业技术演进的风向标。

更重要的是,这些演讲不仅仅是技术的展示,更是一种行业共识的构建。当AI以不可逆的姿态进入安全领域,整个行业都在摸索新的方法论和评价体系。XCon把一线的实践者聚在一起,让他们的经验碰撞、观点交锋,最终沉淀为可以被整个行业参考和复用的知识。这就是一场技术大会真正的价值所在——它不只是信息的传递,更是行业认知的共同推进。

图片

▲ 主会场的9场分享,是AI时代安全战场的全景扫描

0x03

  青年极客的舞台,看见安全圈的下一个黄金时代

主会场之外,XCon再度携手青年技术社区Hacking Group打造极客专场。这是双方连续第三年合作。

我们深知,一个技术社区的生命力,不在于当下有多少大咖坐镇,而在于有没有源源不断的年轻人愿意加入进来。Hacking Group自2023年成立以来,已落地运营74个地区,覆盖马来西亚吉隆坡、中国大陆和香港,累计组织线上线下活动230多场次。秉持"正向、开放、专业、共建"的安全思想观,持续推动民间技术力量的成长与连接,引导助力网安新锐力量,与安全老兵接力传承。

XCon与Hacking Group的合作,本质上是一种代际之间的接力。我们把舞台交给年轻人,让他们的声音被听见,让他们的研究被看见。今年的青年极客专场,议题覆盖LLM指纹识别与AI目标侦察、AI赋能车联网漏洞挖掘、卫星接收器硬件渗透与零日发现、CVE分析全链路自动化与反幻觉引擎、针对自动化渗透智能体的主动反制等前沿方向——每一个选题都切中了AI时代安全攻防的真实痛点。

年轻人不只是听众,更是定义未来的人。我们愿意把舞台留给他们,让更多年轻的安全研究者被看见、被连接,在交流中成长,在碰撞中突破。

图片

▲ Hacking Group 分会场,代际接力的第三年

0x04

  展商空间与极客市集,让技术回到人与人之间

外场同样热闹。本届大会的展商空间汇聚了蚂蚁集团、上海弦盾、美团、vivo等技术厂牌,他们带来各自在AI安全领域的最新实践与产品思考,通过面对面的技术答疑、实景互动与深度交流,实现资源对接、人才储备与生态融合。没有生硬的宣讲,只有围坐一桌的技术碰撞。

极客市集中,来自香港和马来西亚的Hacking Group分支首次亮相XCon,与内地技术社区同台展示,带来了各具地域特色的开源工具和文化周边。三地技术社区的联展,让这场市集不只是工具的展示,更是一次跨地域的技术文化交流。市集中所有分享的内容均为开源工具,这也正是XCon对"开放共生"最朴素的坚持。

听够了就起身,去聊、去玩、去面基。安全圈的灵魂碰撞,从来不只发生在台上。一张桌子、一杯咖啡、一个正在复现的漏洞,可能就是下一次合作的起点。

图片

▲ 展商空间与极客市集,是技术人的面基站

0x05

  二十五年,定义未定义

XCon走过了四分之一个世纪。

二十五年中,我们经历了PC时代的漏洞挖掘热潮,见证了移动互联网的安全崛起,参与了云与数据时代的防护重构,如今又站在AI浪潮的正前沿。技术范式一变再变,攻击面一扩再扩,但XCon始终守住的是对技术本质的敬畏,对开放分享的坚持,对极客精神的传承。

二十五年,292位演讲者,无数次深夜的讨论、现场的争论、散场后的意犹未尽。XCon早已超越一场会议本身,而成为中国极客文化的一个坐标,它是技术人每年一次的"回家",在这里,头衔将让位于技术,商业将让位于真诚,已知将让位于未知。

「定义·未定义」是一种姿态。它承认我们面对的世界充满不确定性,承认AI带来的挑战尚无标准答案,但更重要的是——它拒绝旁观,拒绝等待,拒绝把定义权拱手让人。

二十五岁的XCon,依然年轻。因为只要有人愿意在无人区里点灯,愿意把自己的发现公开分享,愿意在混沌中追问真相,XCon就永远有存在的意义。

下一个二十五年,我们继续追问真相。

// TRANSMISSION_END

跳转微信打开