【大会信息】
【会议概述】
技术洪流奔腾不息，KCon 大会迎来第十四载。
本年度，大会以「弈智」为核心主题，灵感源自围棋博弈的古老智慧——棋盘之上，落子无悔；攻守之间，先手定局。当人工智能的算力洪流涌入安全战场，我们既是执棋者，也是棋盘上的那一子。
KCon大会，知道创宇出品，始终秉承“追求干货、有趣”的理念，打造开放的网络安全攻防技术交流平台。当AI技术以前所未有的速度重塑千行百业，安全攻防的边界也在被重新定义。我们将迎难而上，探讨“AI的安全风险”，并致力于推动“安全的AI应用”，在攻防博弈中启航新征程。
2026 的 KCon 大会，依然只讲真东西，依然只认一手实战，依然相信——最好的防守，是比攻击者更早看懂棋盘。这也正是「弈智」二字的由来：以弈者之心审视 AI 的风险，以智者之眼探索安全的 AI 应用。
【议题范围】
本届大会围绕「AI 的安全风险」与「安全的 AI 应用」两条主线展开，汇聚全球白帽黑客、开源社区、独立极客，以及政企、金融、医疗等行业的负责人与 AI 落地实践者，包括但不局限于以上方向：
——上午场 · AI 的安全风险专题 SECURITY RISKS OF AI
大模型 / Agent / MCP 的漏洞挖掘与利用；提示注入、越狱、后门与投毒攻击实战；模型窃取、数据提取与隐私泄露风险；多模态与智能体系统的对抗攻击；AI 供应链风险；AI 治理与合规；AI 滥用与深度伪造的现实威胁等。
——下午场 · 安全的 AI 应用专题 SECURE AI APPLICATIONS
基于大模型的自动化漏洞挖掘与审计；AI 驱动的威胁检测、研判与溯源；智能体赋能安全运营的实战案例；安全大模型的训练、微调与评测；可信 AI 应用架构与安全治理实践；AI 在政企、金融、医疗等行业的落地与防护实践；AI 安全工具链与开源工程实践等。
【议题日程】
议题一：当 AI 智能体变成“进程”，Windows 该怎么关住它？
一句话看点： 当 AI Agent 不再只是“聊天框”，而是能启动进程、调用工具、读写本地资源的可执行代码时，模型层面的安全控制已经彻底不够用了——你必须把它当成一个“不可信的进程”来隔离。
只剧透一个点： 这个议题没有停留在“给 Agent 加个沙箱”的老套路上，而是把隔离一路做到了 Windows 的图形交互层——让 Agent 跑在一块专属的、受加固保护的 Windows 桌面上。
为什么这一点值得单独拎出来说？ 因为一个自主进程完全可能去操作 GUI 对象、跨桌面交互，甚至拦截用户输入——这类攻击过去几乎没人管。如果你的团队正在做 Agent 沙箱、终端安全或 AI 应用隔离，这场是必听。
议题二：我朋友是如何靠开中转站买了三套房
一句话看点： 一个标题党到让人想举报、内容却扎实到让人想转发的研究——把上百个第三方 AI 服务站点当成黑盒，一个个测过去。
只剧透一个点： 研究团队的核心方法论只有一句话——模型骗得了 model 字段，骗不了自己的行为。 所以他们没有去信站点“自报家门”的模型名称，而是反过来观察模型的行为指纹：随机偏好、Tokenizer 特征、Token 统计、原生能力、多后端路由……再用多个独立检测器交叉验证。结果相当刺激：大量站点被怀疑“偷换模型”，还有相当一部分存在隐藏指令注入、上下文被悄悄压缩截断、以及明显的延迟异常。
为什么值得听： 这不只是一份“避坑指南”。对安全从业者来说，它演示了一套如何对黑盒 AI 服务做可信度验证的完整方法论；对企业来说，它是采购 AI 服务时最实用的一份尽调参考。讲者还公开了完整的测评方法和在线排行榜——听完就能自己上手测。
议题三：Decompile as Database — 按需反编译引擎带来的移动端安全研究变革
一句话看点： 后 Agent 时代，反编译器的设计哲学该推倒重来了。
只剧透一个点： 讲者提出了一个反直觉的方案——别做预处理，直接把 APK 当数据库查。 传统反编译引擎动辄十几分钟预处理、吃掉数 GB 内存，但 Agent 的需求其实极其简单：它只是想“像访问源码一样”访问伪代码。于是讲者采用极端的懒加载策略，把目标代码从几百 MB 的安装包里单独抽离、按需重建，把原本十几分钟的等待压到了毫秒级。
为什么值得听： 这不是纸上谈兵——讲者用这套引擎在数款不同品牌的手机上真的挖到了多个严重漏洞（RCE + Root），议题中将现场拆解代表性案例。对做移动安全、逆向工程，以及想让 Agent 真正跑起来做代码分析的团队来说，这场的信息密度极高。
本次大会共设置14个议题，本次为首批对外公布的3个议题。剩余议题将分批陆续释放，完整议程敬请持续关注。
活动为收费活动
请填写以下基本资料，完成后将跳转到官方报名页面。
