Pwn2Own 愛爾蘭賽事發出 126 萬美元獎金 破解 98 個零時差漏洞

· 資安 · 愛爾蘭 · 美國

Pwn2Own 愛爾蘭 2026 落幕,研究人員共計利用 98 個零時差漏洞,獲得 1,262,000 美元獎金,目標涵蓋手機、印表機、智慧音箱、智慧家庭中樞,以及 AI 基礎設施與程式開發工具。三個研究團隊在 10 月 8 日成功破解 Google Pixel 10,而賽事規則要求所有目標必須為已完整修補的版本;光是 Pixel 相關漏洞的獎金即達 560,000 美元,其中一項漏洞讓 Ikotas Labs 獲得 300,000 美元。此類賽事會將揭露的漏洞交由受影響廠商修補,使其能在攻擊者之前修復,因此既是對市售產品的壓力測試,也是可被利用弱點集中之處的早期訊號。

為什麼重要:已完整修補的裝置仍被成功破解,顯示市售硬體與 AI 工具中仍存在大量未知風險,而這些揭露的漏洞也直接進入廠商的修補流程。

重點

  • 共利用 98 個零時差漏洞,總獎金達 1,262,000 美元
  • 光是 Pixel 10 相關漏洞即獲 560,000 美元,其中 Ikotas Labs 獲得 300,000 美元
  • 目標涵蓋手機、印表機、智慧音箱、智慧家庭中樞,以及 AI 基礎設施與程式開發工具

來源(原始報導)

同一天的其他新聞