破解無人機，警方卻帶走白帽駭客？GEEKCON 2026 爭議揭開資安研究與公共安全的衝突

一場資安競賽，為什麼引來警方？

2026 年 10 月 24 日，上海 GEEKCON 2026 資安競賽的無人機攻防環節傳出遭人報警，理由涉及涉嫌教唆破解無人機。依據現場人士及科技博主轉述，多名選手與裁判被帶走配合調查，賽程一度中斷。香港《信報》及 unwire.hk 隨後報導此事。必須注意，報警者是否確為製造商、警方是否立案、相關人員的法律身分，以及涉事產品品牌，至今在本文查閱的報導中均缺乏可核對的官方結論。另據 10 月 27 日報導，上海站其後已閉幕，因此不能把『當時暫停』誤寫成『整場賽事永久取消』。

挑戰規則：不碰機身，奪回控制權

依公開轉述的賽題描述，主辦方提供消費級無人機，裁判透過 GPS Spoofing（衛星定位欺騙）營造禁飛區判定，讓設備進入限制狀態；選手則須在不直接碰觸機身的條件下證明能重新取得控制能力。這是一項概念性攻防測試，不代表一般使用者只需偽造 GPS 就能完全接管任意無人機。現有報導沒有足夠技術證據可確認漏洞入口、韌體版本、控制通道或可重現條件。

GPS 欺騙到底在欺騙什麼？

GNSS 接收器依據衛星訊號推算位置、時間及速度。若接收到經精心構造的假訊號，設備可能對自身所在位置產生錯誤判斷。無人機的 Geofencing（地理圍欄）可根據定位結果、地圖資料與飛行政策決定是否限制起飛或飛行。然而定位欺騙與控制權劫持是兩種不同問題：前者干擾位置判定，後者涉及指令驗證、通訊安全或飛控信任邊界。不能因為某一層出錯，就推論整個飛控系統必然遭破解。

禁飛區不是普通軟體開關

無人機飛行限制牽涉機場周邊空域、重要設施、群眾活動與飛航安全。產品內建的地理圍欄也不等同各地全部法定禁飛規範：有些限制來自廠商資料庫，有些則由主管機關依法規定。安全研究需要區分受控場域中的漏洞驗證，以及真實空域中未經許可的解鎖飛行。兩者可能在法律與公共風險上有重大差別。

白帽與黑帽的分界，不只看動機

白帽研究通常以找出弱點、降低使用者風險為目的，但良善動機並非無條件的法律豁免。判斷測試是否合宜，還要看設備所有權、授權範圍、場地與空域許可、是否影響第三人，以及漏洞資訊是否被不當擴散。反過來說，研究人員遭到報警也不等於已被認定犯罪。對這起事件的法律結論，仍應等待可核對的官方資料。

漏洞揭露：修補流程比公關反應重要

成熟的漏洞處理通常包括研究者保留可驗證證據、透過指定通道向廠商通報、雙方確認影響範圍、協調修補時程，再依風險決定公開程度。這就是 Coordinated Vulnerability Disclosure（協調式漏洞揭露）的核心。企業若將所有未授權研究一概視為惡意，可能造成寒蟬效應；但研究者若忽略飛航風險或擅自公開可直接濫用的細節，也可能讓社會承擔成本。

資安研究的寒蟬效應

譚曉生對事件的批評聚焦於一個尖銳問題：如果揭露弱點的人反而承受高昂法律與聲譽成本，未來是否有人選擇不再通報？這是合理的制度風險推論，但不能直接斷言該漏洞已流入黑市，或使用者設備目前正遭大規模攻擊。真正可檢驗的指標，是廠商是否提供安全通報窗口、是否回覆研究者、是否修補漏洞，以及是否公開影響型號與版本。

從 GEEKCON 看全球資安治理

智慧汽車、工業機器人、醫療設備與無人機都有一個共同難題：它們不只是軟體，也會在現實世界移動、施力或影響人身安全。研究者需要安全的測試環境，監管者需要確保不傷及公眾，企業則需要明確的漏洞接收與修補機制。把三者設計成可協作的制度，比讓研究與執法互相猜疑更有助於安全。

事件尚未解答的關鍵

第一，報警主體是否確為廠商，仍缺官方具名證實。第二，參與者是否僅配合調查，或存在正式案件程序，不能混為一談。第三，無人機是否真的存在可重現的遠端接管漏洞，以及受影響機型與韌體版本，尚未見足以獨立驗證的技術報告。第四，賽事後續已傳出閉幕消息，但無人機環節的完整處置結果仍待公布。這些問題比網路猜測品牌名稱更值得追蹤。

Tech English｜本文技術詞彙

GPS Spoofing（GPS 欺騙）：利用偽造定位訊號影響接收器的位置或時間判斷。

Geofencing（地理圍欄）：依位置與預設區域規則限制設備行為的機制。

Flight Controller（飛行控制器）：整合感測、姿態估計與控制命令的無人機核心系統。

Attack Surface（攻擊面）：系統可能被外部輸入接觸或利用的介面與元件總和。

Coordinated Vulnerability Disclosure（協調式漏洞揭露）：研究者與廠商協調通報、修補及公開資訊的程序。

Chilling Effect（寒蟬效應）：因潛在懲罰或成本，讓合法或有益活動的參與者選擇自我限制。