图1 KCon 2026「弈智」大会现场：舞台主视觉“弈智破局·善用智能”与机器人开场表演

11月1日，第十四届KCon黑客大会「弈智」在北京中关村展示中心-会议中心圆满举办。KCon由知道创宇发起并主办，本届与TGO鲲鹏AI工坊联合举办，并首次成为2026人工智能+大会（GAI+C）的官方安全论坛。大会汇聚白帽黑客、高校实验室、独立研究者，以及政企、金融、汽车等行业的安全负责人和AI落地实践者，全天呈现13场前沿议题和1场圆桌对话：上午聚焦“AI的安全风险”，下午聚焦“安全的AI应用”。

从咖啡厅沙龙到大会官方安全论坛：KCon的14年跃迁

KCon创办于2012年，由知道创宇404安全团队主办，是国内最早一批纯技术型安全交流会议之一。首届仅是咖啡厅沙龙规模的小型聚会，2014年搬进鸟巢举办，十余年间从百人拓展到千人规模。十四年来，KCon只做一件事：只讲真东西，只讲能落地的东西。今年，它完成了关键一跃——首次成为人工智能+大会的官方安全论坛，技术议题由此进入更广阔的AI产业现场。

大会开场，知道创宇CSO周景平以《回望KCon 14年来时路，AI从未远离》致辞。他表示，AI正在改变网络安全规则，既带来巨大冲击，也创造了重塑行业的重大机遇；AI作为新生产力，正催生新的生产关系，网络安全需要主动打破既有规则、拥抱变化。他强调，“无干货，不KCon”的主旨始终不变，KCon将继续为技术研究与产业实践提供开放、务实的交流平台。

上午场：看清风险——AI风险沿技术栈跨层传导

上午七场议题沿AI技术栈逐层展开，攻击面从终端延伸到运行时。移动安全研究员MG193_7带来《Decompile as Database——按需反编译引擎带来的移动端安全研究变革》，把反编译从“全量还原”推进到“按需查询”；独立安全研究员Igor Korkin博士分享《When AI Agents Become Processes: Native Windows Isolation for Autonomous Code》，探讨为自主运行的AI代码建立Windows原生隔离；广州大学方滨兴院士班研究生林淦拆解多租户AI推理中的共享状态攻击面；上海交通大学计算机学院助理研究员侯勤胜系统讲解智能体漏洞画像、攻击面演进与规模化分析；中科数测研究院智能体安全团队负责人丁孝峥与高级研究员肖恒联合带来《报文合法，但状态已死：基于LLM引导的TLS/QUIC协议破坏性状态转换Fuzzing》；知道创宇404积极防御实验室研究员李文卓的《我朋友是如何靠开中转站买了三套房》，把大模型中转站的灰色生意讲成全场话题之作；安全研究员ioo0s、Airis、qwrdxer以《Off the Rails：AI应用运行时攻防实战》拆解运行时攻防对抗。

这些讨论指向同一层判断：AI安全正从内容输出扩展到终端、推理、协议、模型服务与运行时，风险不再是孤立漏洞，而会沿技术栈跨层传导。

图2 议题分享现场：演讲嘉宾解析智能体安全议题

图3 上午场议题现场：多租户AI推理共享状态攻击面分析

下午场：寻找解法——安全进入工程闭环

下午议程从“问题从哪里来”转向“能力如何落地”。一个细节颇值得玩味：上午为大会开场的，是主办方知道创宇的CSO周景平；下午致辞的，是联合伙伴的代表——蓝莺AI创始人兼CEO、腾讯云TVP、TGO鲲鹏会（北京）董事梁宇鹏。最懂攻防的，和最懂AI落地的，坐在了同一张棋桌旁——这正是本届KCon“弈”的用意。

随后，搜狐端侧AI与安全架构负责人段梦瑶分享移动端工程与Agent协同的质量安全度量；宝马（南京）信息技术有限公司CEO戚海飞探讨“碳基与硅基生产力联合治理”的AI Native组织；图能科技合伙人兼蜂量科技CEO、TGO鲲鹏会（北京）董事张子天以《可控才可用：构建企业可信赖的AI Harness》给出企业级可信AI落地框架；浪潮数字企业人工智能产品部副总经理王川带来基于本地“JEV”模型的可管可控企业AI决策中枢实践；白鲸开源CEO、Apache基金会成员郭炜讲解如何让AI从生成代码走向可信的数据工程；恒生电子机构服务业务总部研发部部长陈龙分享金融行业规模化可信AI Coding实践。

压轴的圆桌对话聚焦企业AI应用的安全边界与落地实践，把全天讨论推向高潮：研究者带来攻击面发现与漏洞验证，开发者关注Agent与工具链的安全构建，企业安全负责人关心权限、审计与风险边界——不同角色在同一张“安全棋盘”上交汇。

图4 圆桌对话：五位嘉宾共议“企业AI应用的安全边界与落地实践”

现场：硬核技术与轻松互动同频

会场之外，本届KCon呈现出技术大会少见的丰富层次。开场的机器人舞蹈点燃全场；爱派AiPy展位的Coser成为展区人气担当，吸引不少参会者驻足合影；两轮抽奖贯穿全天，小米手环10 Pro、讯飞录音卡、汉王M6读写本、科大讯飞AI会议耳机Pro3、大疆Pocket 3等9份重磅礼品惊喜不断；茶歇区成为议题之外的“第二会场”，研究者、开发者与企业安全负责人端着咖啡继续碰撞思路。

展区里人气最旺的摊位之一，是主办方知道创宇带来的开源AI智能体AiPy。观众现场体验“说一句话，让电脑自己干活”：批量整理文件、收集资料、排查软件漏洞。据悉，AiPy近期在加州大学伯克利分校的CyberGym全球AI安全评测中取得92.83%的得分，是该榜单排名第一的通用智能体产品，完整评测成本明细已随技术报告公开。对很多第一次接触AI助手的观众来说，这个展台就是“AI到底能帮我干什么”最直观的答案。

图5 展区人气担当：知道创宇AiPy展位，参会者现场体验“说一句话，让电脑自己干活”

结语：棋局摆开，落子的是整个产业

当AI从内容生成走向任务执行，安全问题也从“模型会不会说错话”，转向“系统会不会做错事”。本届KCon呈现的，不只是一次前沿攻防的集中展示，更是一条逐渐清晰的实践路径：先理解风险，再寻找解法，最终让安全进入架构设计、执行控制与组织治理。

正如大会主题“弈智破局”：棋局已经摆开，而这一次，落子的不只是黑客与厂商，还有整个产业。