XCon2026售票通道现已全面开启

【体验票】¥0元，含：分会场+展商互动区

【学生票】¥398元，XCon2026全场通——含：主会场＋分会场+展商互动区 

*特别说明：购买学生票，现场验票时，须出示有效期内学生证。如无法提供有效证件，需按普通票补齐票价

【学生票】团购专项 2张享9折、5张享7折

10张享5折

【普通票】¥2790元，XCon2026全场通——含：主会场＋分会场+展商互动区

【普通票】团购专项 5张享7折、10张享5折

跳转微信打开

8月28日，北京民航国际会议中心

XCon2026 安全焦点信息安全技术峰会，即将硬核开局！

大会完整日程正式解锁，邀你共同踏入这片未定义的赛博疆域！

【主会场】
9场前沿技术论坛，AI浓度100%拉满！
这是 AI 时代下安全人前瞻的硬核应用与实战淬炼。
抛弃空谈，直面智能时代的攻防质变；
定义未来的安全法则。

【分会场】
代码与脑洞齐飞，青年极客的无界探索领地！
拒绝被传统束缚，撕掉固化的标签。
跨界、碰撞、升维，

在这里看见安全圈的下一个黄金时代。

【展商空间 & 极客市集·灵感碰撞场】
专属于 AI 时代的极客社交与狂欢！
放下键盘，面基扩列。
更具活力的厂牌互动、更酷的技术探讨、

更开放的思想碰撞。
拿捏限定周边，偶遇技术大牛，

找寻与你同频共振的灵魂。

XCon2026 全价门票赠票福利！仅限前 10 名，先到先得！

【参与方式】

1.将本推文转发至个人朋友圈，保留2小时+截图发送至官微后台，即可参与抽奖(不可设置分组）

2.截图发送时，请附本人姓名+真实手机号（用于电子门票核验）。

【极客守则（硬性约束条件，请务必仔细阅读）】

• 1.实名参会：赠票将与您发送的姓名及手机号绑定，入场需核验身份。
• 2.仅限本人：赠票权益仅限获奖者本人使用，禁止转赠、转售。
• 3.违规作废：购票及入场系统将严格核对身份信息，一经发现非本人使用或倒卖行为，将立即作废该门票的入场资格。

XCon2026售票通道现已全面开启

【体验票】¥0元，含：分会场+展商互动区

【学生票】¥398元，XCon2026全场通——含：主会场＋分会场+展商互动区 

*特别说明：购买学生票，现场验票时，须出示有效期内学生证。如无法提供有效证件，需按普通票补齐票价

【学生票】团购专项 2张享9折、5张享7折

10张享5折

【普通票】¥2790元，XCon2026全场通——含：主会场＋分会场+展商互动区

【普通票】团购专项 5张享7折、10张享5折

复制搜一搜

跳转微信打开

技术不分咖位，热爱才是一切。

这一期的两位嘉宾，有着一段特殊的关系——他是他的引路人，他是他带出来的人。

茶已备好。这次我们坐在成都的茶馆里，慢慢聊。

Thanos 王志鹏，为辰信安技术总监，圈内人送外号“车联网安全黄埔军校校长”。

智能网联汽车与物联网安全专家，国家级赛事裁判及规则委员，多项国家标准参编者，具身智能安全专家。

他的技术故事，始于少年时与父亲的“猫鼠游戏”——破解系统密码、破解BIOS密码，父亲一气之下用铆钉把机箱封死。后来，他在FF0000、1937CN技术大佬启蒙下拿到第一个Shell，参军、创业、在车联网安全领域扎根。而真正让他被圈内记住的，除了技术本身，还有一件事：他带出来的年轻人，如今遍布全国各大车企和检测机构。

章意，就是优秀代表。

吉利学院专任教师，HG028B第一发起人。江苏省网络空间安全学会工业控制与工业互联网安全专委会会员，广西产学研科学研究院合作专家，IoT安全与人工智能安全研究者，具身智能安全研究者。

本科读网络工程，考研时被“技术报国”触动转向网络安全，读研偏学术，缺乏实战。面试时，王志鹏看中了他的潜力，给了他入行的机会。从sql注入学起，一步一个脚印走出自己的路。

如今，王志鹏带出来的那批人已经形成了覆盖全国的技术网络——他们分布在主流车企、检测机构、安全厂商，彼此之间至今保持着紧密的联系。

一个是“黄埔军校校长”，一个是“黄埔”走出来的代表。多年后，他们坐在同一张茶台前，聊聊各自的路，也聊聊那段共同经历。

这次见面，我们就聊这些：

• 从“猫鼠游戏”到车联网安全——两个人的入行故事

• “车联网安全黄埔军校”是怎么炼成的？

• 那批人现在都在哪里？一个覆盖行业的技术网络如何形成？

• 从软安全到硬安全，再到具身智能——安全边界在如何扩展？

• 给后来者的建议：如何找到自己的引路人

没有PPT，没有商业推介，就是三个人，一壶茶，面对面，有一说一。

直播时间：8月16日（周日）下午 3:00
直播平台：微信视频号「HackingGroup」

预约通道已开启，点击预约

周日见。

-- 看雪学苑、嘶吼、Hacking Group · HG TALK

跳转微信打开

冲破瓶颈，拥抱代码审计的“Agent时刻”

XCon2026售票通道现已全面开启

【体验票】¥0元，含：分会场+展商互动区

【学生票】¥398元，XCon2026全场通——含：主会场＋分会场+展商互动区 

*特别说明：购买学生票，现场验票时，须出示有效期内学生证。如无法提供有效证件，需按普通票补齐票价

【学生票】团购专项 2张享9折、5张享7折

10张享5折

【普通票】¥2790元，XCon2026全场通——含：主会场＋分会场+展商互动区

【普通票】团购专项 5张享7折、10张享5折

跳转微信打开

8月28日，北京民航国际会议中心

XCon2026 安全焦点信息安全技术峰会，即将硬核开局！

大会完整日程正式解锁，邀你共同踏入这片未定义的赛博疆域！

【主会场】
9场前沿技术论坛，AI浓度100%拉满！
这是 AI 时代下安全人前瞻的硬核应用与实战淬炼。
抛弃空谈，直面智能时代的攻防质变；
定义未来的安全法则。

【分会场】
代码与脑洞齐飞，青年极客的无界探索领地！
拒绝被传统束缚，撕掉固化的标签。
跨界、碰撞、升维，

在这里看见安全圈的下一个黄金时代。

【展商空间 & 极客市集·灵感碰撞场】
专属于 AI 时代的极客社交与狂欢！
放下键盘，面基扩列。
更具活力的厂牌互动、更酷的技术探讨、

更开放的思想碰撞。
拿捏限定周边，偶遇技术大牛，

找寻与你同频共振的灵魂。

XCon2026 全价门票赠票福利！仅限前 10 名，先到先得！

【参与方式】

1.将本推文转发至个人朋友圈，保留2小时+截图发送至官微后台，即可参与抽奖(不可设置分组）

2.截图发送时，请附本人姓名+真实手机号（用于电子门票核验）。

【极客守则（硬性约束条件，请务必仔细阅读）】

• 1.实名参会：赠票将与您发送的姓名及手机号绑定，入场需核验身份。
• 2.仅限本人：赠票权益仅限获奖者本人使用，禁止转赠、转售。
• 3.违规作废：购票及入场系统将严格核对身份信息，一经发现非本人使用或倒卖行为，将立即作废该门票的入场资格。

XCon2026售票通道现已全面开启

【体验票】¥0元，含：分会场+展商互动区

【学生票】¥398元，XCon2026全场通——含：主会场＋分会场+展商互动区 

*特别说明：购买学生票，现场验票时，须出示有效期内学生证。如无法提供有效证件，需按普通票补齐票价

【学生票】团购专项 2张享9折、5张享7折

10张享5折

【普通票】¥2790元，XCon2026全场通——含：主会场＋分会场+展商互动区

【普通票】团购专项 5张享7折、10张享5折

跳转微信打开

XCon2026，定档8月28日！

XCon2026售票通道现已全面开启

【体验票】¥0元，含：分会场+展商互动区

【学生票】¥398元，XCon2026全场通——含：主会场＋分会场+展商互动区 

*特别说明：购买学生票，现场验票时，须出示有效期内学生证。如无法提供有效证件，需按普通票补齐票价

【学生票】团购专项 2张享9折、5张享7折

10张享5折

【普通票】¥2790元，XCon2026全场通——含：主会场＋分会场+展商互动区

【普通票】团购专项 5张享7折、10张享5折

跳转微信打开

技术不分咖位，热爱才是一切。

这一期，我们做点不一样的。

两位嘉宾都来自同一个地方——临沂。一位是HG0539的发起人，一位是HG0539的核心成员。我们将坐在一起，聊聊各自是怎么走上这条路的，也聊聊一个地方Group是怎么从零做起来的。

greye ，HG0539发起人，HackingGroup公益运营小组负责人。七年银行科技管理。

李云龙，临沂城市职业学院教师，临沂市技术能手。大学期间在授权下渗透了大学的教务、财务等核心系统，大二就提交了众多CNVD漏洞。毕业后一边教书一边折腾无线电。

两个人的路径不一样，但都在这条路上走到了现在。

除了聊个人和临沂Group，这一期还会聊聊 XCon2026 x HackingGroup技术峰会。

8月28日，北京。Hacking Group连续第三年与XCon联合举办技术论坛。三个人在这场筹备中扮演的角色各不相同——有总协调，有带小组干活的，有从成员视角感受的。我们坐下来，一起聊聊各自看到的“那一面”，也聊聊推文是怎么写出来的、传播是怎么扩散到全国70多个地区的。

这次见面，我们就聊这些：

第一部分：个人成长与临沂Group

• 两种入行路径：从工作中磨出来的 vs 从校园折腾出来的

• 一个地方Group，怎么从0做起来？

第二部分：XCon2026 x HackingGroup

• 公益小组的推文是怎么写出来的？

• 全员传播的力量是怎么形成的？

• 三年，从0到3，我们走到了哪里？

没有PPT，没有商业推介，就是三个人，面对面，有一说一。

直播时间：8月2日（周日）下午 3:00
直播平台：微信视频号「HackingGroup」

预约通道已开启，点击预约，周日见！

跳转微信打开

拒绝AI梦游！

XCon2026售票通道现已全面开启

【体验票】¥0元，含：分会场+展商互动区

【学生票】¥398元，XCon2026全场通——含：主会场＋分会场+展商互动区 

*特别说明：购买学生票，现场验票时，须出示有效期内学生证。如无法提供有效证件，需按普通票补齐票价

【学生票】团购专项 2张享9折、5张享7折

10张享5折

【普通票】¥2790元，XCon2026全场通——含：主会场＋分会场+展商互动区

【普通票】团购专项 5张享7折、10张享5折

跳转微信打开

构建AI自动化闭环体系，将“人肉迭代”送入历史

XCon2026售票通道现已全面开启

【体验票】¥0元，含：分会场+展商互动区

【学生票】¥398元，XCon2026全场通——含：主会场＋分会场+展商互动区 

*特别说明：购买学生票，现场验票时，须出示有效期内学生证。如无法提供有效证件，需按普通票补齐票价

【学生票】团购专项 2张享9折、5张享7折

10张享5折

【普通票】¥2790元，XCon2026全场通——含：主会场＋分会场+展商互动区

【普通票】团购专项 5张享7折、10张享5折

跳转微信打开

当AI基础设施的“底座”被精准穿透

XCon2026售票通道现已全面开启

【体验票】¥0元，含：分会场+展商互动区

【学生票】¥398元，XCon2026全场通——含：主会场＋分会场+展商互动区 

*特别说明：购买学生票，现场验票时，须出示有效期内学生证。如无法提供有效证件，需按普通票补齐票价

【学生票】团购专项 2张享9折、5张享7折

10张享5折

【普通票】¥2790元，XCon2026全场通——含：主会场＋分会场+展商互动区

【普通票】团购专项 5张享7折、10张享5折

跳转微信打开

109分钟、24轮博弈：当AI Agent成为潜伏在内网边界的“特洛伊木马”。

XCon2026售票通道现已全面开启

【体验票】¥0元，含：分会场+展商互动区

【学生票】¥398元，XCon2026全场通——含：主会场＋分会场+展商互动区 

*特别说明：购买学生票，现场验票时，须出示有效期内学生证。如无法提供有效证件，需按普通票补齐票价

【学生票】团购专项 2张享9折、5张享7折

10张享5折

【普通票】¥2790元，XCon2026全场通——含：主会场＋分会场+展商互动区

【普通票】团购专项 5张享7折、10张享5折

跳转微信打开

和一位在移动边界上找漏洞的人，聊聊密码、车轮与机器的安全感。

技术不分咖位，热爱才是一切。

上一期，我们把噪音变成了信号。

这一期，我们坐进一辆“看不见的车”里——和一位在移动边界上找漏洞的人，聊聊密码、车轮与机器的安全感。

非克，奇车安全战队队长，车联网与具身智能安全漏洞挖掘的实战派。

他早年深耕密码安全，手握白盒加密领域十多项发明专利；后来把战场转移到车轮上，带队拿下了工信部、CCF、问界SRC等顶级赛事的一连串冠军/一等奖。他还是工信部车联网产品安全漏洞专业库特聘专家，国际信息安全顶会IEEE S&P论文的核心贡献者。

从密码到车身，从白盒到具身——他的技术轨迹，始终在边界上移动，也始终在边界上寻找漏洞。

这次见面，我们就聊聊这些：

• 密码安全出身的人，怎么看车联网？

• 一支冠军战队是怎样炼成的？

• 具身智能如果被攻击，会发生什么？

• 顶会论文背后的实战逻辑是什么？

没有PPT，没有商业推介，就是两个人，面对面，有一说一。

直播时间：2026年6月28日（周日）下午 3:00
直播平台：微信视频号：HackingGroup

预约通道已开，点击下方卡片预约，开播不迷路。

周日下午见。

跳转微信打开

「以智筑盾·以安促融」嘶吼 《2026 AI+网络安全产业图谱》重磅发布

2026年3 月，嘶吼安全产业研究院正式启动「AI + 网络安全」产业生态专项调研。此次调研历时三个月，覆盖AI 安全全产业链五大核心层级，综合运用定量问卷与定性访谈两种研究方法，累计回收有效问卷逾300 份。在对调研数据完成系统分析与交叉验证后，研究院正式对外发布《2026 AI + 网络安全产业图谱》。

这份图谱，不是厂商名录的堆砌，而是一幅有骨架、有温度的产业全景画像。它系统拆解了「AI for Security（智赋安全）」与「Security for AI（安全护航）」两大核心战场的真实格局，清晰勾勒出从算力底座到行业应用的全链条融合路径。入榜企业代表着当下中国AI 安全产业的核心战斗力，其技术布局、产品落地与生态选择，亦是研判下一代智能安全产业走向的可靠坐标参照。

时代背景：从概念验证到实战对抗

2026年，AI 与网络安全的深度融合已翻越概念验证阶段，全面进入规模化落地与实战对抗的新周期。大模型与智能体技术正在重塑安全产品的技术内核：自动化威胁检测向智能化响应处置跃迁，单点防护向体系化纵深防御演进，AI 能力已成为主流安全产品的标配基因。

攻防两端的同步进化，正催生一个体量庞大的AI 安全新市场。但调研也直击产业痛点：供需错配依然突出，能力割裂尚未弥合，生态碎片化问题持续困扰产业发展——甲方苦于找不到真正解决问题的AI 安全方案，乙方难以精准触达行业需求，AI 厂商与安全厂商之间有效的合作对接机制仍付之阙如。正是基于这一行业共识，嘶吼安全产业研究院启动本次专项调研，力图以一份能用、管用、好用的产业图谱，为供需双方架桥铺路，推动中国AI 安全产业走向健康、可持续的发展轨道。

一、双轮驱动：AI与安全融合的两大核心战场

本次图谱首次采用“双轴五维”分类体系，以“AI for Security”与“Security for AI”为两条横轴，以“基础层—技术层—应用层—服务层—生态层”为纵轴，完整呈现AI 与安全融合的全产业链格局。

1. AI for Security：智赋安全，重构防御范式

AI正在从根本上拉升网络安全防御的效率与效能，推动安全体系从“被动响应”向“主动预判”跃迁。调研数据显示，92% 的入榜安全厂商已完成核心产品的AI 化改造，其中安全运营、威胁检测、数据安全是AI 赋能最深入的三大领域。

安全运营智能化已成行业标配。AI 驱动的安全运营平台可将告警误报率压降70% 以上，事件响应时间从小时级缩短至分钟级，AI 辅助应急响应能力已成为安全运营平台核心竞争力的重要标尺。

智能威胁检测能力大幅跃升。基于大模型与多模态数据分析的威胁检测系统，可有效识别传统规则引擎难以覆盖的未知威胁与高级APT攻击。国内已有多家厂商完成网信办生成式AI 服务备案与深度合成算法备案，合规落地进程明显提速。

数据安全治理迈入智能化新阶段。AI 数据分类分级系统可将数据梳理效率提升十倍以上，AI驱动的数据安全沙箱与隐私计算技术，让数据在流通过程中的安全防护从理论走向实践，相关技术已成为数据流通安全的核心支撑。

2. Security for AI：安全护航，筑牢AI 底座

随着AI技术的规模化落地，AI系统自身的安全问题日益成为不可回避的现实挑战。调研显示，Security for AI 已成为增速最快的细分赛道，逾60家厂商竞相布局大模型安全、AI 模型攻防、AI 内容安全等领域。

大模型安全防护体系加速成形。覆盖全生命周期的大模型安全防护方案，已实现从数据输入、模型训练到推理输出的全链路防护，能够有效抵御提示词注入、数据泄露、模型窃取等主流攻击路径，多款产品在国际权威机构的综合评估中表现亮眼。

AI模型攻防成为技术制高点。大模型漏洞挖掘、对抗样本生成、模型安全评估等技术持续快速迭代，攻击面风险智能研判已成为AI 系统上线前的必要关卡。

AI内容安全需求爆发式释放。深度伪造检测、AIGC 内容合规系统已在金融、政务、媒体等重点行业广泛铺开，融合身份安全技术的多维度内容安全防护体系正加速形成。

格局重塑：从技术竞赛到生态竞争的深层转型

透过本次图谱调研的系统梳理，可以清晰感知到中国AI安全产业正经历一场深刻的结构性嬗变——竞争焦点已从单点技术比拼，全面转向全链条生态能力的综合较量。

1.综合型厂商筑牢底座，专精型厂商抢占垂直赛道

综合型厂商凭借规模优势与全产品线布局，在基础层与通用技术领域占据主导地位。部分头部厂商已在算力基础设施、算法框架、通用大模型等多个基础方向形成领先优势，构筑起相对完整的AI 安全技术底座，全场景安全防护与生态建设能力成为其核心护城河。

专精型厂商凭借对垂直场景的深度理解与快速迭代能力，正在细分赛道建立不可替代的差异化竞争优势。软件供应链安全、容灾备份等领域均已涌现出技术标杆企业，其核心产品成为业界公认的技术参照基准。

2.行业落地呈现梯度差异，金融政务形成先发优势

AI安全的行业渗透并非齐头并进，而是呈现出清晰的梯度发展脉络。金融与政务凭借强合规驱动与充裕的技术投入，率先成为AI 安全落地的示范场域，分别有78% 和72% 的入榜厂商已推出行业专属解决方案。金融领域围绕交易安全与数据资产保护，形成了AI 反欺诈、智能风控、智能化数据治理的完整需求链条；政务领域则以合规为核心导向，重点深耕大模型安全管控与政务数据全生命周期防护。

工业、医疗、能源等关键基础设施领域的AI 安全需求，正步入快速拉升通道。AI 赋能的工业防火墙、工业态势感知系统已在电力、石油、化工等核心场景实现规模化部署；医疗数据安全解决方案的覆盖版图持续扩张，目前已落地全国逾300 家三甲医院。

3.安全智能体主导产品技术迭代方向

调研显示，安全智能体已成为AI 安全产品技术演进的核心主线。逾七成入榜厂商已推出或正在研发相关产品，应用触角延伸至威胁检测、响应处置、安全运营、合规审计等全流程安全场景。

具备自主感知、决策与执行能力的安全智能体，能够大幅降低安全运营对人工经验的依赖，真正实现安全事件的闭环处置，代表着当前AI 安全技术演进的最前沿方向。

4.商业模式完成从产品到能力的根本性转向

AI安全产业的商业逻辑正在经历一轮深层重塑。传统以硬件交付为主的「卖盒子」模式逐步淡出主流市场，以 SaaS 化、订阅化、服务化为核心的能力交付模式成为产业主流。调研数据显示，采用订阅制模式的AI 安全厂商，客户留存率较传统产品型厂商高出45%。

托管安全服务、SaaS化安全运营平台、云原生安全服务已获市场广泛认可，相关核心产品的服务企业数量已突破十万家。

产业核心洞察：从技术演进到格局重构的深层逻辑

本次调研捕捉到的，不仅是产业表层的技术迭代，更是AI与安全融合背后正在发生的结构性变革。这些变革将在未来三到五年内，深刻的重新定义产业竞争规则。

1.安全智能体完成概念验证，多智能体协同将重构防御范式。

安全智能体已从实验室走向产业一线，进入规模化工程落地阶段。未来的安全防御体系，将不再是单一智能体的单兵突进，而是由不同功能、不同层级的安全智能体组成协同作战网络，通过自主分工、信息共享与联合决策，实现从威胁感知到处置闭环的全流程自动化，彻底颠覆传统安全运营严重依赖人工的旧有模式。

2.AI 安全合规重塑产业发展逻辑，内生安全深度融入数字化系统基因。

全球AI 安全法规体系加速收拢，合规已从企业的可选动作升格为生存底线。产业发展逻辑因此发生根本转变，AI 安全正从“事后打补丁式防护”全面走向“内生安全”。未来的数字化系统，安全能力将作为设计阶段的核心要素，与业务逻辑深度融合、同步构建。政府、金融、能源等关键行业将率先建立AI 安全全生命周期管理体系，数据采集、模型训练、推理输出的每一个节点都将纳入标准化管控。这一转变，将为Security for AI 市场注入强劲增长动能。

3.产业边界持续重构，分层协同成为生态主流。

AI安全产业的边界仍在延展，没有任何一家厂商能够独自覆盖全产业链的所有环节。产业正加速形成清晰的分层分工格局：综合型厂商聚焦于构建底层技术平台与生态底座，提供通用的算力、算法与基础设施支撑；专精型厂商则深耕垂直场景与细分技术方向，锻造具备核心竞争力的产品与解决方案。这种「平台+专精」的生态协作模式，将实现资源最优配置与能力最大化协同。那些能在细分领域竖起技术壁垒、并与平台生态深度咬合的专精型厂商，将迎来属于自己的宽阔发展空间。

结语

中国AI 安全产业，正站在一个新的历史起点上。数字化转型的纵深推进、AI技术的加速爆发、国际形势的持续复杂化，将共同驱动AI安全需求的长期增长。

《2026 AI +网络安全产业图谱》的发布，既是对中国AI 安全产业发展现状的一次系统梳理，也是对未来产业走向的一次清醒研判。随着生态持续完善与技术创新的不断涌现，中国AI 安全产业的下一程，更加值得期待。

关注嘶吼公众号“嘶吼专业版”回复“AI图谱”获取《2026 AI+网络安全产业图谱》高清版下载方式。

跳转微信打开

把噪音变成信号｜HG TALK 第二期：对话彭建辉

跳转微信打开

CACTER 反钓鱼演练系统（PhishSim）全新迭代升级，以高仿真模拟钓鱼场景替代枯燥理论说教，让员工沉浸式实战识坑避坑，助力企业从被动补救转为主动做好邮件安全防护。

很多企业管理者都面临这样的难题：员工防钓鱼意识不足、极易误入钓鱼陷阱，传统安全培训枯燥脱离实际，还没法用数据量化防护效果。为此，CACTER 反钓鱼演练系统（PhishSim）全新迭代升级，以高仿真模拟钓鱼场景替代枯燥理论说教，让员工沉浸式实战识坑避坑，助力企业从被动补救转为主动做好邮件安全防护。

CACTER反钓鱼演练系统可以模拟日常最易遇到的三类钓鱼形式：虚假链接、恶意附件、伪装二维码，还能仿冒发件人和官方域名，完全还原真实诈骗场景。无论是APT攻击还是鱼叉式钓鱼，员工都能身临其境感受钓鱼邮件套路，慢慢学会自主分辨、主动防范。经过长期常态化演练，能让企业员工平均中招率从 23.88% 降到 4.16%，安全提升效果实实在在、看得见。

系统自带持续更新的钓鱼模板库，覆盖节日祝福、电子发票、系统升级、财务补贴等高频常见主题。同时支持按金融、制造、政企等不同行业，结合报税、人事晋升等办公场景，一对一定制专属模板。演练内容紧贴自家业务，不空洞、不走过场，和真实遇到的风险高度贴合。

每次演练结束，系统都会生成可视化分析报告：员工风险分级、部门安全排名、中招行为分析，一目了然。报告不仅提供数据，还输出可落地的防护优化建议，不止展示数据，还会给出可直接照着执行的整改和培训建议，方便管理者精准补齐安全漏洞，合理安排后续学习，形成演练 - 分析 - 优化的完整闭环。

系统配置只需选定模板、划分员工分组、启动演练、查看报告四步就能完成。不用专业安全人员操作，企业自己就能快速落地常态化防钓鱼训练，省时省心，快速搭建全员邮件安全防线。

跳转微信打开

见证产业范式跃迁，嘶吼2026网络安全产业图谱重磅来袭

2026年3月，嘶吼安全产业研究院正式启动“2026网络安全产业图谱”调研工作，旨在全景呈现中国网络安全产业的发展格局，为政企客户的采购决策提供选品指南，为安全厂商的市场拓展提供方向参考。

历时数月，调研团队累计回收有效问卷400余份，经过严格的筛选核实与系统分析，今日正式发布调研结果。这400余家企业构成了中国网络安全产业最具代表性的核心梯队，他们的生存状态、创新实践与战略选择，正是我们观察产业格局变化最真实、最客观的窗口。

2026年，AI驱动的工业化网络攻击已从理论走向实战。大模型赋能的攻击工具让威胁行为的规模化、自动化、低成本化成为现实；多重勒索模式的迭代升级将数据加密与信息窃取合二为一，形成更难应对的双重绑架；API作为数字化时代的新型攻击面，正在成为大规模数据泄露的主要通道；供应链攻击的复杂性与隐蔽性持续攀升，安全风险不再局限于单一企业边界，而是沿着供应链条快速传导。与此同时，在防御侧，AI赋能的威胁检测与响应正在实现从"事后补救"到"实时阻断"的范式跃迁，零信任架构从概念验证走向规模化部署，隐私计算技术让数据流通与数据安全得以兼得，量子计算安全迁移的脚步声也日益临近。

攻防两端的同步跃迁，昭示着网络安全产业正在经历一场关于“体系化、智能化、可信化”的系统性重构。这不仅是一场技术升级，更是思维范式的根本转变——安全不再是被动加固的“成本中心”，而是内生于数字化基础设施的“核心竞争力”。

AI重塑安全：冲击与机遇的深层逻辑

人工智能正在从根本上深度改变网络安全的攻防格局。

从攻击侧来看，AI正在显著降低网络攻击的门槛与成本。自动化钓鱼邮件生成、AI社工攻击、深度伪造欺诈……这些威胁不再是高级APT组织的专属，而是正在向规模化、平民化的方向扩散。这意味着网络安全防御的难度呈指数级上升——攻击者可以以极低的边际成本，对海量目标发动高度个性化的攻击，而传统基于规则、签名的防御体系在这种降维打击面前显得愈发被动。

从防御侧来看，AI同样在深刻改变安全产品的形态与能力边界。那些率先将大模型技术深度融入产品矩阵的厂商，正在构建起新一代的核心竞争力。智能威胁检测、自动化安全运营、AIGC内容安全、智能化漏洞挖掘……这些由AI驱动的安全能力，正在重新定义行业标准。调研中观察到的一个显著趋势——已完成AI能力整合的厂商，在客户留存、增长韧性、溢价空间等关键指标上，均展现出明显优势。

更值得关注的是AI对安全产业竞争规则的改变。传统安全市场依赖的"大客户、大项目、大渠道"模式正在被瓦解，取而代之的是"小而美、快而准、专而精"的新一代竞争范式。大量创新型安全厂商凭借对垂直场景的深度理解与快速迭代能力，正在细分赛道中占据越来越重要的话语权。这一变化对产业格局的深远影响，远未引起足够重视。

然而，机遇的另一面是更严峻的挑战。AI的双刃剑效应在网络安全领域体现得尤为充分。攻击者与防御者之间的AI军备竞赛正在加速，而在这场竞赛中，防守方往往承受着更大的压力——因为攻击者只需要找到一个突破口，而防御者必须做到万无一失。

市场格局：从“规模竞争”到“价值竞争”的深层转型

透过本届图谱调研的系统梳理，我们观察到中国网络安全市场正在经历一场深刻的结构性转型。

第一，综合型厂商与专精型厂商的竞争态势正在发生微妙逆转。综合型厂商凭借规模优势、产品线宽度、大客户关系，在过去相当长一段时间内占据主导地位。但随着市场进入精细化运营阶段，客户需求正从"买一套完整方案"转向"解决具体问题"。专精型厂商凭借对特定场景的深度理解、更快的响应速度、更灵活的商业模式，正在加速侵蚀综合型厂商的市场空间。这一趋势在金融、能源、运营商等关键行业体现得尤为明显。

第二，安全市场的客户结构正在发生根本性变化。传统安全市场以政企、金融、运营商为大客户主体，这一格局在短期内不会根本改变，但客户需求的内涵正在发生深刻变化。合规驱动仍是基本盘，但需求驱动的比重正在快速上升——企业不再仅仅为了"满足监管要求"而采购安全产品，而是真正开始将安全视为数字化业务的风险管理工具。这一转变意味着安全厂商必须更深入地理解客户的业务场景，而非简单提供标准化的产品。

第三，安全产业的创新活力正在向垂直场景深度渗透。大量创新型安全厂商正在AIGC安全、API安全、供应链安全、零信任、隐私计算等新兴赛道加速布局。这些厂商普遍规模不大、人员精简，但技术积累深厚、创新能力突出。他们正在成为推动中国网络安全技术进步的重要力量，也是产业生态中最具活力的组成部分。

第四，从"产品交付"到"能力交付"的商业模式转型正在加速。传统安全厂商以产品销售为核心，交付的是"物化的工具"；而新一代安全厂商正在探索以SaaS化、订阅化、服务化的方式交付"持续运转的能力"。这一商业模式的转变，对安全厂商的产品架构、运营体系、服务能力都提出了全新的要求。

趋势洞察：三个确定性方向

基于本次大规模产业调研的系统分析，我们识别出三个确定性趋势：

第一，AI重构安全产品架构已成行业共识，不可逆转。从攻击侧的自动化到防御侧的智能化，AI正在成为网络安全产业链各环节的标配。那些尚未完成AI能力整合的厂商，将在这场结构性洗牌中面临严峻的生存压力。AI不是可选项，而是决定生死存亡的必选项。

第二，产业格局从"大而全"走向"专而精"，不可阻挡。垂直化、精细化、特色化，正在成为中小厂商突破竞争的战略选择。这并不意味着综合型厂商将被取代，而是意味着综合型厂商必须学会在"广度"与"深度"之间找到新的平衡点。对整个产业而言，这种多元化的竞争格局有利于技术创新的百花齐放。

第三，中国网络安全产业的黄金发展期仍在持续，不可动摇。数字化转型的深化、AI技术的爆发、国际形势的复杂化，都将持续驱动网络安全需求的增长。中国网络安全产业正在以更成熟的心态、更深厚的技术积累，迎接下一个十年。可以预见，未来三至五年，产业将进入一个以"价值创造"为核心的新阶段——那些真正能够为客户解决实际问题、创造真实价值的安全厂商，将在这轮洗牌中脱颖而出。

关注嘶吼公众号“嘶吼专业版”回复“2026图谱”获取《嘶吼2026网络安全产业图谱》高清版下载方式。

阅读原文

跳转微信打开

技术不分咖位，热爱才是一切。「HG TALK」第一期——“追卫星的人”郝经利

技术不分咖位，热爱才是一切。

我们有一个想法，酝酿了一阵子，现在可以跟大家说了。

我们想和那些真正热爱技术的人，面对面坐下来，好好聊聊。

没有提词器，没有“嘉宾”和“主持人”的距离感。就是两个人，两瓶水，开聊。

这个系列叫HG TALK。

“技术不分咖位，热爱才是一切。” ——这是我们给这个节目定下的唯一标准。

来的不一定是行业大牛，但一定是真正热爱技术的人。深耕十几年的前辈有他的厚度，刚挖到第一个漏洞的新人有他的锐气，优秀的HackingGroup发起人有他们的底气——在这里，都一样。

第一期：来了一位“追卫星的人”——郝经利。

这个名字，圈里人应该不陌生。

他追了十几年的卫星。从个人开源到站上国际舞台，再到创业，一路保持白帽技术最纯粹的样子。

2017年，他还在青岛的轮胎厂上班，下班了去楼顶追卫星。自己动手做了开源的OpenATS追踪系统，从零开始解码出国内业余界第一幅HRPT高清云图。

2019年，他站上欧洲顶级安全大会HITB，讲了全球卫星搜救系统COSPAS-SARSAT的漏洞。发现卫星下行L波段里夹杂着对讲机通话信号，抽丝剥茧追下去，发现这套全球通用的救援系统存在多个严重漏洞——求救信号可被伪造、卫星可被DDoS攻击。

这不是“天才少年”的剧本。是一个人被好奇心驱动、不断往前走的过程。

和他见面，我们就聊聊这些：

·从轮胎厂到卫星，那个转折点是怎么发生的？

·第一次收到高清云图的夜晚，什么感觉？

·站上HITB，发现那些漏洞的时候，后背发凉吗？

·从一个人研究到创立星地探索，变了什么，没变什么？

·卫星安全现在到底有多脆弱？（NASA、ESA、五角大楼……挑几个案例聊聊）

·以及，他当年开源OpenATS的初衷——“买不起跟踪天线来做研究”，跟Hacking Group“公益、分享”的理念，其实是同一条路。

不背稿，不彩排，不演。就像两个老朋友碰上了，坐下来聊一会儿。

怎么看？

直播平台：微信视频号（HackingGroup）+ 抖音（tnthk_）

直播时间：2026年4月29日15:00

联合出品

嘶吼和看雪作为联合出品方，每期直播前同步发布预告推文，让更多技术人能看到这些真实的声音。

最后说几句

HG TALK不是什么大制作。没有专业演播室，没有灯光团队。

就是两个人，面对面，聊点技术人自己的事。

第一期有这位“追卫星的人”坐镇，给这个节目定了一个调：我们不请“嘉宾”，我们只请“同路人”。

以后，你还会在这里看到三种人：

·深耕十几年的前辈，听他们的厚度

·刚刚冒头的优秀新人，听他们的锐气

· Hacking Group的优秀发起人，听他们如何让一个社区从零到一

这个舞台不筛选title，只筛选热爱。

4月29日，我们直播间见。

P.S.如果你身边有“技术不分咖位，热爱才是一切”的同路人，欢迎推荐给我们。私信公众号后台，或联系任何一位Group发起人。

嘶吼×看雪×Hacking Group联合出品

民间·技术·公益

跳转微信打开

烽台科技打造的聚焦工业信息安全人才培养与生态共建的纵横网络靶场社区正式发布。

阅读原文

跳转微信打开

以下文章来源于：梆梆安全

全球软件安全领跑者，运用领先技术提供专业可靠的服务，为全球政府、企业、开发者和消费者打造安全、稳固、可信的安全生态环境。梆梆安全致力于保护您的软件，让每个人都能自由地创造、分享和使用信息。

梆梆安全发布《2026年Q1移动应用安全风险报告》。本报告基于梆梆安全移动应用监管平台在2026年一季度的威胁监测数据与深度安全分析成果，系统梳理当前国内移动应用面临的新型攻击技术演进与安全趋势变化，聚焦盗版仿冒、境外数据传输、高危漏洞、个人隐私违规等多个维度，为移动应用安全建设工作提供参考与实践指引。

当前，我国数字经济与实体经济融合持续深入，移动互联网已演进为支撑社会数字化转型的关键基础设施。根据中国互联网络信息中心（CNNIC）第57次《中国互联网络发展状况统计报告》，截至2025年12月，我国网民规模达11.25亿，互联网普及率突破80%，其中手机网民规模达11.21亿，占比高达99.6%，移动终端在数字接入生态中的核心地位进一步巩固。

与此同时，用户对移动应用的依赖程度持续加深。数据显示，我国网民人均每周上网时长已达32.5小时，人均使用APP数量接近30款，移动互联网接入流量全年达3958亿GB，同比增长17.3%。从应用类型看，网络视频、即时通信、网络购物与支付等场景的用户规模均超过10亿，短视频用户渗透率达95.4%，移动应用已深度渗透至日常生活的方方面面。

在“人工智能+”行动计划的推动下，智能终端与移动应用的融合加速演进。智能穿戴设备、智能家居等场景快速发展，截至2025年底，使用个人可穿戴设备上网的比例达26.9%，智能家居设备上网比例达20.8%。生成式人工智能用户规模更是激增至6.02亿，AI能力正被广泛集成至各类APP中，成为提升用户体验的核心驱动力。

然而，移动应用服务场景的不断深化也带来了严峻的安全挑战。应用漏洞、隐私违规、数据跨境传输、盗版仿冒等风险日益突出。在本次监测周期内，超过80%的APP存在中高危漏洞，超八成的应用涉及隐私违规问题，数据境外传输行为持续存在，第三方SDK的供应链风险亦不容忽视。面对技术快速迭代与合规监管持续收紧的双重压力，构建全方位、体系化的移动安全防护机制已刻不容缓。

（完整版报告获取方式见文末）

从APP的渠道分布来看，截止统计周期内，全国移动应用分发市场有1,193家，位居渠道排名前三的分别为VIVO应用商店、2345手机助手、应用宝。全国移动应用渠道分布如图2所示：

图2 全国移动应用渠道分布TOP10

从APP的功能和用途类型来看，实用工具类APP数量稳居首位，占全国APP总量的20.16% ；其他类APP位居第二，占全国APP总量的14.23%；教育学习类APP排名第三，占全国 APP总量的9.7%。各类型APP占比情况如图3所示：

图3 全国APP类型分布TOP10

当前，移动应用与智能终端的深度融合催生了更为复杂的安全风险。在网络购物与支付场景中，海量资金流转使盗刷、钓鱼欺诈等威胁持续高发；外卖服务涉及精确地址与联系方式，互联网医疗承载着病历、健康档案等高度敏感信息，在线教育则包含大量未成年人数据——这些垂直领域的深度渗透使得个人隐私一旦泄露后果尤为严重；生成式人工智能的快速普及，可能被恶意利用于生成钓鱼内容或深度伪造音视频，大幅提升社会工程攻击的成功率；此外，部分智能终端往往安全更新滞后、权限管理松散，易被劫持为僵尸网络节点或用于窃取生物识别信息。

综上，移动安全风险已从传统的漏洞利用演变为涵盖数据违规收集、恶意滥用、非法获取、跨境散播以及AI供应链攻击、智能终端边侧入侵的多维复合威胁。

梆梆安全移动应用监管平台通过调用不同类型的自动化检测引擎，对全国Android应用进行抽样检测，风险应用从盗版（仿冒）、境外数据传输、高危漏洞、个人隐私违规4个维度综合统计，风险应用数量如图4所示：

图4 风险应用数量统计

从全国Android APP中随机抽取6,701款进行漏洞检测，发现存在漏洞威胁的APP为5,407个，即80.69%以上的APP存在中高危漏洞风险。在这5,407款APP的漏洞中，高危漏洞占比76.7%，中危漏洞占比98.5%（同一APP可能存在多个等级漏洞）。

对不同类型的漏洞进行统计发现，多数安全漏洞可以通过应用加固方案解决，由此也反映出部分开发者与运营者重功能轻安全防护，安全意识薄弱。应用中高危漏洞数量排名前三的类型分别为Java代码反编译风险、HTTPS未校验主机名漏洞、动态注册Receiver风险。各漏洞类型占比情况如图5所示：

图5 漏洞类型占比TOP10

从APP类型来看，实用工具类APP存在的漏洞风险最多，占漏洞APP总量的20.35%；其次为其他类APP，占比16.49%；教育学习类APP位居第三，占比8.45%，漏洞数量排名前10的APP类型如图6所示：

图6 存在漏洞的APP类型TOP10

2.2 盗版（仿冒）风险分析

盗版APP是指未经版权人授权，通过篡改正版APP并植入恶意代码后重新发布的应用。此类APP可能导致用户信息泄露、手机中毒等安全风险。

“剑网行动”是国家版权局、工业和信息化部、公安部、国家网信办四部门联合开展的打击网络侵权盗版专项行动。自2005年起，行动聚焦网络侵权热点难点，针对细分领域查处了一批大案要案，有效净化了网络版权秩序，保护了互联网企业的合法权益。2025年5月至11月开展的“剑网2025”已是第21次专项行动，重点整治视听作品、动漫游戏、计算机软件、网络存储与传播、网络销售、流媒体智能终端等六个领域。

从全国的Android APP中随机抽取28款进行盗版（仿冒）引擎分析，检测出盗版（仿冒）APP 28个，其中实用工具、游戏娱乐、社交通讯类应用是山寨APP的重灾区，各类型占比情况如图7所示：

图7 盗版（仿冒）APP类型TOP10

当前，随着数字经济的深入发展和全球化进程的加速，数据跨境流动已成为企业运营不可或缺的环节。重要数据一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能直接危害国家安全与公共利益。因此数据出境合规管理，不仅是提高数字经济全球竞争力的基础，更是守护国家安全的保障。

国家持续完善数据出境安全管理体系，已构建起以《网络安全法》《数据安全法》《个人信息保护法》三部法律为支柱，以《网络数据安全管理条例》为支撑，以《数据出境安全评估办法》《个人信息出境标准合同办法》《促进和规范数据跨境流动规定》《个人信息出境认证办法》等四部规章为核心实施路径的完整制度体系。

从全国的Android APP中随机抽取4,089款Android APP进行境外数据传输引擎分析，发现其中302款应用存在往境外的IP传输数据的情况，从统计数据来看，发往美国的最多，占比70.2%；其次是发往澳大利亚，占比14.57%。无论是针对移动应用程序自身程序代码的数据外发行为，还是针对第三方SDK的境外数据外发行为，都建议监管部门加强对数据出境行为的监管。数据传输至境外国家占比排行情况如图8所示：

图8 数据传输至境外国家占比TOP10

从APP类型来看，其他类APP往境外IP传输数据的情况最多，占境外传输APP总量的23.51%；其次为实用工具类APP，占比18.54%；生活服务类APP占比7.95%，位列第三。各类型占比情况如图9所示：

图9 境外传输数据APP各类型占比TOP10

当前，APP强制索权、违规收集使用个人信息等问题日益突出，暴露出企业在数据合规体系建设上的滞后。2026年4月，中央网信办、工业和信息化部、公安部联合发布公告，开展年度个人信息保护系列专项行动，聚焦APP及SDK、互联网广告、教育、交通、卫生健康、金融等重点领域，系统治理违法违规收集使用个人信息的典型问题，并专项打击侵犯个人信息的违法犯罪活动。面对持续收紧的监管态势，企业须将“隐私合规”置于产品设计的核心。

从全国Android APP中随机抽取4,089款进行合规引擎分析，检测出82.22%的APP涉及隐私违规现象，如：违规收集个人信息、超范围收集个人信息、强制用户使用定向推送功能等。各违规类型占比情况如图10所示：

图10 个人隐私违规类型占比情况

从APP类型来看，其他类APP存在个人隐私违规问题最多，占检测总量的19.6%，其中五成以上涉及频繁申请权限问题；实用工具类APP存在隐私违规问题占检测总量的17.61%，位居第二；教育学习类APP存在隐私违规问题占检测总量的9.43%，位居第三。涉及个人隐私违规APP各类型占比如图11所示：

图11 个人隐私违规APP类型TOP10

第三方软件开发包（SDK）是由广告平台、数据服务商、社交网络及地图服务商等第三方提供的功能集成工具。为降低开发成本、提升功能实现效率，APP开发与运营方普遍在应用程序中集成各类第三方SDK，以快速实现相应服务。然而，一旦所集成的SDK存在安全漏洞，将可能引发供应链式安全风险，导致所有集成该SDK的应用程序面临被攻击的威胁。

从APP类型来看，实用工具类APP内置第三方SDK的数量最多，占比19.35%；其次为其他类APP，占比18.78%；教育学习类APP位列第三，占比9.29%。内置第三方SDK应用各类型APP占比如图12所示：

图12 内置第三方SDK应用各类型APP占比TOP10

在移动应用深度融入生产生活的今天，其安全性直接关乎用户隐私与企业核心资产。若一款APP未经任何安全加固便直接上线，在黑客和黑灰产眼中无异于“裸奔”，极易被逆向分析、反编译、二次打包或恶意篡改。因此，必须对APP进行专业加固，通过代码混淆、加密、运行时保护等技术，为应用穿上“铠甲”。

从全国的Android APP中随机抽取47,266款进行加固引擎检测，检测出已加固的应用仅占应用总量的30.85%。

从应用类型来看，APP加固率排名前三的分别是党政机关、金融理财、新闻阅读类APP。不同APP类型加固占比如图13所示：

图13 不同APP类型加固占比

面对当前移动应用安全现状，应用漏洞与隐私违规问题最为突出，盗版仿冒、数据境外传输等威胁同样不容忽视。应对各类风险，需要各方协同发力。

1）企业及开发运营者应加强自身APP的安全防护，严格遵守相关法律法规，切实履行安全与合规的责任与义务。

2）监管部门需针对移动APP各类威胁及时更新法规，加强对应用分发平台的监管，督促落实上架审核与平台责任，严控过度索权行为，加大违法违规发现、曝光与处置力度。

3）广大用户应提升安全意识，认准官方渠道或主流应用市场下载APP，警惕陌生链接与二维码，注意保护个人隐私，防止信息泄露导致财产损失。

阅读原文

跳转微信打开

DEF CON 新加坡站即将于本月28日-30日在新加坡金沙酒店会议中心举行！目前，大会完整议题已全量公布！

作为纵横全球黑客圈 30 余年的顶级盛会，DEF CON 始终是全球网安攻防技术的核心风向标，能站上这个讲台的，无一不是手握硬核成果的一线实战派。

近日，嘶吼小编逐字梳理了本届大会的全部议题，没有空泛套话、没有商业注水，全是可复现、可落地的一线攻防成果，我们也从中拆解出了 2026 年网安攻防战场的关键核心趋势，帮你一次吃透前沿技术动向。

趋势一：AI 攻防彻底告别 “概念炒作”，进入全链路工业化落地时代

这是本届 DEF CON 最鲜明的信号：AI 安全的讨论，已经彻底跳出 “AI 有没有风险” 的口水争论，全面进入武器化、体系化、工业化的实战落地阶段。

此前行业内的 AI 攻防议题，大多停留在 prompt 注入、数据泄露等单点利用层面，而本届大会的研究，已经把 AI 攻防铺成了每一环都有对应的落地议题。

嘶吼解读：AI 已经从攻防场景的 “辅助工具”，变成了可独立完成全链路攻击的 “主体”。当 AI 漏洞挖掘、AI 免杀、AI 持久化形成完整闭环，意味着 AI 攻防已经进入工业化时代，对应的防护体系必须跳出 “单点补丁” 的思维，完成体系化升级。

趋势二：供应链攻击持续 “底层击穿”，从应用层杀向生态基础设施

供应链安全早已不是新话题，但本届 DEF CON 的议题，清晰展现了供应链攻击的核心升级：攻击者已经不满足于劫持单个组件、单个应用，而是直接击穿软件生态的底层基础设施，实现 “打穿一个，影响一片” 的规模化攻击。

我们以往默认信任的包管理器、通信协议、行业标准，都成了攻击者的核心目标，这类漏洞一旦被利用，影响范围将是整个行业。

嘶吼解读：当供应链攻击从 “应用层依赖” 杀向 “生态级基础设施”，意味着安全防护的边界必须持续下沉。企业安全建设不能只盯着上层应用，更要关注底层依赖的标准、工具、平台的原生安全缺陷。

趋势三：
底层攻防全面 “泛化”，万物互联的每一个节点都是主战场

DEF CON 永远的底色是底层硬核攻防，而本届新加坡站的议题，清晰展现了底层攻防的核心变化：攻击面已经不再局限于 Windows、Linux 内核等传统主战场，而是全面泛化到了数字世界的每一个联网节点。

企业网络里被忽视的打印机、酒店的门禁锁、运营商的光纤接入设备、手机里的 GPU、甚至 Windows 系统的恢复分区，都成了攻防对抗的核心战场，同时也有中国安全团队的重磅成果亮相。

嘶吼解读：万物互联的时代，已经没有绝对的 “安全死角”。以往企业安全建设中被忽视的边缘设备、非核心系统，正在成为攻击者突破内网、实现规模化攻击的核心突破口。底层攻防的泛化，要求安全建设必须做到 “全节点覆盖，无盲区防护”。

趋势四：
黑客文化深度落地亚太，区域极客生态迎来全新发展节点

除了技术趋势，本届 DEF CON 新加坡站最大的变量，就是它时隔多年再次将 DEF CON 主体系列盛会的主场，落地亚太地区。从议题设置能清晰看到，黑客文化正在从欧美核心区，向亚太区域深度渗透、本土化落地，整个亚太极客生态正在迎来全新的发展黄金期。

本届大会保证了纯正的 DEF CON 黑客文化内核，更设置了大量贴合亚太区域的内容：新加坡本土黑客社区 Div0 创始人 Emil Tan，将分享新加坡黑客社区从小型聚会到成熟生态的完整建设历程，探讨 DEF CON 落地亚太后，区域黑客社区的未来发展方向。

此前国内的极客想要近距离接触原汁原味的完整 DEF CON 盛会，要么跨洋奔赴拉斯维加斯，要么只能等数年一遇的区域专场。而这一次 DEF CON 落地新加坡，我们不用再隔着屏幕云跟进，不用再跨半个地球去“朝圣”，抬脚就能和全球顶级技术人面对面交流，这不仅会带动新加坡本土的生态发展，更会全面激活整个亚太地区的黑客文化与技术交流。

特色彩蛋议题推荐

除了硬核技术议题，这些充满 DEF CON 特色的 “非传统” 议题，同样值得打卡，感受最纯粹的黑客文化与创意：

1. 1、《Surveilling Politicians, Unmasking Influencers, Fake Likes and Dying Together》

   比利时艺术家 Dries Depoorter 将带来，用计算机视觉、公开监控数据揭露数字时代的隐私泄露，现场演示社交媒体虚假点赞操纵，脑洞与技术拉满

2. 2、《Beep Boop Beep – Auralizing your Network with Python and Synthesizers》

Jason ReverriPalo Alto Networks 安全从业人员，将把网络流量转换成声音信号，教你用听觉构建 IDS 入侵检测系统，用合成器把网     络攻击变成工业声景，攻防圈独一份的玩法

官方信息入口

所有会议信息均以官方最新发布为准，我们整理了核心官方入口，方便大家规划行程、购票参会：

• DEF CON 新加坡站官方网站：https://defcon.org/html/defcon-singapore/dc-singapore-index.html

• 完整议题详情与实时日程页：https://defcon.org/html/defcon-singapore/dc-singapore-talks.html

• 官方购票通道：https://sg.shop.defcon.org

跳转微信打开