TrendAI™ Zero Day Initiative™於Pwn2Own愛爾蘭大賽 頒發逾120萬美元獎金
前言：
道德駭客在三天賽程中發現98個獨立零時差漏洞
2026年10月14日--全球領先資安公司趨勢科技(東京證券交易所股票代碼：4704)旗下全球企業AI資安領導品牌TrendAI™宣布，上週於愛爾蘭科克(Cork)所舉辦的Pwn2Own愛爾蘭大賽總計頒發1,262,000美元獎金，表彰全球資安研究社群的努力。參賽者於行動裝置、智慧家庭裝置、健康穿戴裝置、印表機、通訊軟體、AI基礎設施及AI程式碼代理等類別中，共發現並揭露98個獨立零時差漏洞。
趨勢科技TrendAI™零時差計畫(Zero Day Initiative™，ZDI)威脅意識總監Dustin Childs表示：「在Pwn2Own發現的漏洞會送交廠商，以便他們快速修補。掌握這些漏洞的資訊，也有助於透過虛擬修補保護TrendAI™客戶。隨著AI工具與基礎設施持續成為企業營運的核心，及早掌握漏洞將一如既往地關鍵。」
Pwn2Own競賽的各項裝置包括手機、印表機、智慧家庭中控器與穿戴式裝置等，刻意選用大眾熟悉的產品，以期讓大眾更有感。當研究人員串接多個漏洞以接管一台消費者的手機時，平時往往在檯面下進行的入侵過程就此清楚呈現。這同樣的流程，以及常見的同類型漏洞，也會發生於入侵全球電子商務、銀行、關鍵基礎設施與醫療產業的企業級系統。
透過TrendAI™ ZDI在Pwn2Own及全年度持續進行的漏洞揭露，能讓廠商迅速理解並修補漏洞，避免遭網路犯罪者利用，最終能讓受影響的軟硬體組織與終端使用者受益。TrendAI™研究顯示，廠商對於已通報給他們的軟體漏洞，越來越常疏於修補，而透過TrendAI™ ZDI的協調揭露流程，TrendAI Vision One™客戶平均可比產業其他業者提早115天獲得防護。
PingUs執行長Caroline Kiel表示：「親眼見證現場呈現的零時差攻擊，令人十分振奮。看到廠商親臨現場鼓勵威脅研究社群測試其產品，是正向的循環。Pwn2Own將新發現的漏洞研究轉化為即時防護，充分證明TrendAI™對於守護整個生態系的堅定承諾。」
本次活動的亮點包括：
l Ikotas Labs, Inc.是Pwn2Own競賽多年來首支獲得「Master of Pwn」頭銜的日本團隊，並獲得30萬美元獎金，該團隊在三天賽程即將結束時，串接多個漏洞成功攻破Google Pixel 10。
l Xint獲得第二名，透過單一漏洞碰撞，成功展示對Google Pixel 10的遠端漏洞利用攻擊，獲得15萬美元獎金。
l Interrupt Labs成功接管Lexmark CX532adwe印表機並讓其螢幕播放DOOM，獲得5,000美元獎金。
下一屆Pwn2Own大賽預計於2027年初舉行。詳情請造訪：https://www.zerodayinitiative.com/blog
關於TrendAI™
TrendAI™是全球AI安全領導者，也是趨勢科技的企業事業單位，透過完整的AI可視性與整合式安全防護，協助企業建立信心、推動創新並消除風險。TrendAI™深受遍布185個國家的大型企業與政府機構信賴，從身分、基礎架構到資料，全面保護企業環境。全球財500大企業仰賴TrendAI™降低風險，並透過世界領先的威脅與攻擊情報，提前最多3個月阻止威脅。
TrendAI™與NVIDIA、Anthropic、AWS、Google及Microsoft等市場領導者建立深度生態系合作，協助企業以AI的速度安全前進。AI Fearlessly。
更多資訊請造訪trendaisecurity.com
