漏洞挖掘規模與獎金雙創新高

Pwn2Own Ireland 2026競賽於10月6日到9日在愛爾蘭科克落幕,吸引29個隊伍參賽。本次競賽涵蓋智慧型手機、智慧家庭裝置、印表機、即時通訊軟體、AI基礎架構、AI程式碼助理,以及本屆新增的健身裝置等7種類型項目。參賽者共找出98個零時差漏洞,主辦單位Zero Day Initiative發出126.2萬美元獎勵。相較於前一年的Pwn2Own Ireland 2025僅找出73個漏洞與約102.5萬美元獎金,今年的漏洞數量與獎金皆呈現顯著成長,顯示資安威脅的複雜度與挖掘難度持續提升。

日本團隊Ikotas Labs稱霸破解大師

本屆「破解大師」(Master of Pwn)由日本團隊Ikotas Labs奪得,他們一共找到13個弱點,並得到42.5個大師點數,獲得36.1萬美元獎金。第二名是由美國、韓國、瑞士研究員組成的隊伍Xint,發現11個弱點、得到27.5個大師點數,獲得24萬美元獎金。第三名則是葡萄牙與日本研究員組成的Team ZyGoat,他們找出兩個漏洞,同樣得到27.5個大師點數,獲得12.5萬美元獎金。這次競賽結果凸顯了國際資安研究團隊在跨平台漏洞挖掘上的激烈競爭。