趨勢科技旗下企業AI資安品牌TrendAI宣布，於愛爾蘭科克舉行的Pwn2Own資安競賽，在三天賽程中揭露98個獨立零時差漏洞，總計頒發126.2萬美元獎金。測試範圍涵蓋行動裝置、智慧家庭、健康穿戴裝置、印表機及通訊軟體，並納入AI基礎設施與AI程式碼代理，凸顯企業導入AI工具後面臨的資安挑戰。
Pwn2Own透過資安研究人員的實際攻擊展示，驗證產品安全弱點。參賽者可串接多個漏洞，展示取得裝置控制權的過程，讓平時隱藏的攻擊路徑具體呈現。TrendAI指出，消費性裝置所暴露的漏洞類型與攻擊手法，也可能出現在電子商務、銀行、關鍵基礎設施及醫療等企業系統，競賽成果因而具有跨產業防禦參考價值。
趨勢科技TrendAI Zero Day Initiative於Pwn2Own愛爾蘭大賽，道德駭客在三天賽程中發現98個獨立零時差漏洞。
|
TrendAI零時差計畫（Zero Day Initiative，ZDI）威脅意識總監Dustin Childs表示，競賽發現的漏洞將送交廠商修補，相關資訊也有助於透過虛擬修補機制保護客戶。隨著AI工具與基礎設施逐步成為企業營運核心，及早掌握漏洞，是降低攻擊風險的重要環節。
除競賽外，ZDI全年持續進行漏洞研究與協調揭露，協助軟硬體廠商理解弱點並推動修補，降低漏洞遭網路犯罪者利用的機會。TrendAI表示，其研究觀察到廠商對已通報漏洞的修補延誤情形增加；依據公司資料，透過ZDI協調揭露流程，TrendAI Vision One客戶平均可比產業其他業者提早115天獲得防護。
此次競賽將AI基礎設施與程式碼代理納入測試，顯示安全驗證範圍正隨企業技術部署擴大。對企業而言，漏洞揭露後的修補效率與修補前的防護能力，都是管理資安風險的關鍵。下一屆Pwn2Own預計於2027年初舉行。
