讲述人：姜志城
2024年夏天，深圳南山腾讯总部大楼里，一群少年正对着电脑屏幕激烈讨论。窗外是繁华的都市景观，窗内则是一场没有“硝烟”的数字攻防战。他们面前是一个看似普通的电商网站，但系统深处埋藏着数十个真实存在过的安全漏洞——从SQL注入到跨站脚本，从权限绕过到数据泄露，每一个漏洞都曾在现实世界中造成过严重损失。这群年轻人要在五天内攻破它，而他们中的许多人，一周前还对“网络攻防”一无所知。
这群少年中，有一位叫姜志城的学生。中学时代，他是国际数学奥林匹克金牌得主，在深中校园里被学弟学妹称为“神一样的学长”。如今，他在MIT攻读计算机与数学双学位，同时在何恺明教授团队从事AI研究。但即使是这样一位天赋异禀的少年，在腾讯星火挑战营的安全攻防项目中，也经历了从0到1的艰难突破，体验了理论与现实之间的巨大鸿沟。
从理论到实战：当象牙塔遇见真实世界
“去之前我完全不懂安全攻防，连基本的网络语言都不熟悉。”姜志城回忆道，声音中仍带着当时的困惑与兴奋。在MIT，他接触的是最前沿的AI理论，研究的是最优雅的数学证明，但在星火营，他面对的是真实存在的系统漏洞，是那些在教科书中不会出现的现实问题。
“表面上看起来坚不可摧的网站，实际上可能漏洞百出。这种震撼是在学校里无法体验的。”他说，这种体验让他想起了第一次参加数学竞赛时的感觉——原本以为已经掌握的知识，在全新的问题面前显得如此苍白无力。
腾讯星火营的安全攻防项目设计得像一场大型实景游戏。学员们扮演“黑客”角色，目标是攻破一个集成了历史上真实漏洞的模拟网站。这个网站由导师精心设计，融合了近年来实际发生过的安全事件中的漏洞类型。与普通CTF（夺旗赛）比赛不同，这里的所有挑战都源于现实世界的安全问题，每一个漏洞的利用都需要综合运用多种技能。
“最困难的是第二天。”姜志城描述着那段经历时，眼神中仍能看出当时的焦虑，“大家卡住了，完全不知道下一步该怎么做。”就在团队陷入困境时，导师给出了关键提示——不是直接告诉他们答案，而是指导他们从何处寻找线索，就像在黑暗中点燃了一盏灯。
“然后我们分头搜索资料，每个人从不同角度找到信息。有趣的是，不知什么时候，某个人找到的东西就在某个地方派上了用场。”姜志城笑着说，这种集体攻坚的过程让他印象深刻：“从0到1的突破是最难的，但一旦有了突破，后面就变得简单了。当我们第一次能够攻入后台服务器时，那种成就感无与伦比。”
工具链的力量：当算力成为创新的门槛
在谈及星火营提供的工业级工具链时，姜志城的语气变得严肃起来，仿佛在谈论一个至关重要的哲学问题。“大模型和量子计算这类领域，算力不是简单的倍数关系，而是‘能做’与‘不能做’的区别。”
他举了一个生动的例子：“用八张卡和八十张卡做出来的效果不是一倍和十倍的差别，而是一个能做出来、一个根本做不出来的差别。有些研究必须达到某个算力阈值才能进行。”
这一认知来自于他对产业界的亲身体验。“在学校，我们经常是在有限的资源下做最优解，很多想法只能停留在理论层面，但在这个过程中，可能会错过真正突破性的方向。而在腾讯这样的企业环境中，强大的算力支持让许多在校园里‘不可想象’的实验成为了可能。”姜志城认为，这种工业级的资源支持，对于培养面向未来的科技人才至关重要。
跨越理论与实践的鸿沟
当被问及学术认知与社会需求的碰撞时，姜志城思考了片刻，组织着自己的语言，仿佛在重新审视自己过去的学习经历。“学校教的往往是最干净、最浓缩的理论部分，但离实操还有不少距离。”
他以安全攻防为例深入解释：“在学校，你可能学习代码注入的理论，知道什么是SQL注入，什么是XSS攻击。但真正要攻破一个网站，除了这些理论知识，你还需要了解网站架构、会话管理、防火墙规则，甚至还要考虑运维人员的操作习惯。这些细节都是在学校里容易忽略的。”
这种认知也深刻影响了他后续的研究方式。“在安全攻防中学到的思路对我帮助很大。现在我写代码时，不仅关注功能能否跑通，还会考虑面对非法输入时的表现，考虑边界情况，考虑异常处理。这种防御性编程的思维方式在任何领域都是宝贵的。”
志同道合者：比知识更珍贵的收获
当被问到在星火营最大的收获时，姜志城毫不犹豫地说：“是一群志同道合的朋友。”这个回答如此迅速而肯定，仿佛早已在他心中重复过无数遍。
“营里的人都非常厉害，大家交流起来很有共鸣。”他描述道，语气中带着怀念，“当遇到问题时，大家的思维方式相似，很可能不止你一个人想过这个问题。大家会不由自主地聚在一起讨论，那种智力碰撞的感觉非常美妙。”
这种集体智慧的氛围让他倍感珍惜：“首先它对问题解决很有效，其次这个过程本身也非常享受，你能感受到思维在交流中不断深化和拓展。”
如今，这群来自不同背景的年轻人依然保持着联系，形成了一个特殊的“星火社群”。“比如我想了解量子计算，就会找星火营认识的朋友。他们能很快地给我讲明白很多概念，因为大家的思维方式接近，知道如何用最高效的方式传达核心思想。”
在AI加速时代的人文思考
作为身处AI研究前沿的年轻学者，姜志城对“科技向善”有着超越年龄的深刻理解。在访谈中，他展现出的不仅是技术上的洞察，更有对技术伦理的严肃思考。
“在AI快速发展的年代，按照现在的速度，五年、十年后我们可能就要担心如何与AI相处的问题。”他冷静地分析道，语气中听不出这个年龄段常有的技术乐观主义，“随着技术越来越发达，技术本身可能变得没那么重要，而更普遍的价值观——包括如何与AI相处、如何让它做善事不做坏事——会变得越来越重要。”
这种思考源自他在星火营的亲身经历。“在安全攻防项目中，我们既学习如何攻击，也学习如何防御。这种双重体验让我深刻理解到，技术本身是中立的，关键在于使用技术的人和他的意图。”
同时，面对AI技术的迅猛发展，姜志城保持着难得的清醒。“如果AI继续以这个速度发展，等我毕业时（三年五年后），世界可能会大变样。到时候人在某些工作上可能被AI取代，什么工作才是之后人要做的，这可能是更需要关注的新问题。”
但他并不迷茫，这种笃定来自于在星火营获得的成长经历。“不管AI未来发展如何，现在学习AI、积极与AI共处，提升研究生活的效率，怎么都是不亏的。”
这些种种思考都超越了他的年龄，反映出新一代科技人才对技术伦理的早熟关注。在姜志城看来，星火营不仅仅是技术训练场，更是价值观塑造的“熔炉”。
从星火到营火：一场教育的范式革命
腾讯青科实训营《营火》（创刊号），源于一场已经持续八年的科技育人探索，即以真实业务场景为土壤，让广大学习者在解决真实问题的过程中，完成从知识到能力的跨越。姜志城的故事是腾讯青科实训营数千个案例中的一个缩影。自2016年启动以来，该项目已服务超过50万青少年，开设438个营地班级，孵化数千份科技作品。从安全攻防到量子计算，从AI生成内容到小程序开发，青科实训营用真实业务场景重新定义了科技教育。
这种教育模式的创新之处在于，它打破了传统的年龄与身份的界限。在这里，15岁的少年可以与50岁的科学家平等讨论算法优化，10万行业务代码向中学生开放注释权限。这种“打破常规”的教育生态，正是对传统教育模式的一种颠覆。
“在星火营，没有人会因为你的年龄小而轻视你的想法，也不会因为你是学生而降低要求。”姜志城说，“这种平等和尊重，让每个人都能充分发挥自己的潜力。”
他对学弟学妹的建议朴实而深刻：“首先要勇于挑战自己，不要担心做不好。其次要多尝试新方向，不要被自己的背景限制。最重要的是，找到一群志同道合的伙伴，一起探索这个充满不确定性的世界。”
姜志城希望，《营火》能成为“大家走向更广阔世界的起点”，帮助年轻人仅仅从学校学东西走向关注真正需要的东西，找到自己擅长和热爱的领域。
从深圳到波士顿，从数学竞赛到AI研究，从星火营学员到MIT学生，姜志城的旅程印证了星火精神的核心——在技术快速迭代的时代，重要的不是选择哪条路，而是保持探索的勇气和创造的初心。
为让更多青少年参与顶尖科创成长路径，解锁产学融合的硬核成长，2026腾讯星火挑战周课题现已重磅发布。本届挑战周迎来全面升级，首次全域覆盖腾讯六大事业群（BG），重磅推出8大工业级硬核前沿课题，课题均源自腾讯一线产业真实需求，直击前沿科技痛点与行业技术瓶颈，涵盖全领域前沿赛道：包括TEG混元两大核心方向——大语言模型预训练、推理技术深度探索；WXG微信支付端到端软件自动生成Agent Team研究；IEG光子工作室群智能游戏制作系统研发；PCG数据平台部端到端生成式推荐创新研究；CSIG量子实验室前沿量子科技探索、玄武实验室AI安全攻防实战；以及CDG腾讯营销广告推荐模型Scaling Up技术攻坚。所有课题摒弃书本化虚拟习题，全程依托千亿级业务数据、工业级算力工具链与成熟技术体系，让青少年直面产业前沿挑战。
作为腾讯青科实训营核心王牌项目，2026星火挑战周延续“7天硬核实战+全年成长赋能”特色模式，秉持“点燃中国科技发展的星星之火、科技向善”初心，打破校园理论与产业实践的壁垒。活动将于7月25日至31日落地深圳腾讯企鹅岛总部园区，面向在信息学、数学、物理等学科有突出表现，或对前沿AI、量子科技、网络安全、智能工程等领域抱有极致热爱、敢于突破创新的青少年开放招募，无需深厚专业基础，行业顶尖科学家、资深工程师全程带队指导。
据悉，本次招募全程免费参与，未成功入选的报名者也可免费领取星火专属线上学习资源。有意向的青少年可通过腾讯青科实训营网站报名，自主选择课题方向，奔赴属于自己的科创星火之旅。
