Pwn2Own 爱尔兰 2026 落幕：98 个零日漏洞换 126.2 万美元

据 bleepingcomputer.com 报道，Pwn2Own 爱尔兰 2026 赛事结束，参赛者共演示 98 个零日漏洞，累计获得 1,262,000 美元奖金。

夺冠的是 Ikotas Labs，以 42.5 个 Master of Pwn 积分和 361,000 美元收入排名第一。该团队攻破了三星 Galaxy S26、OpenAI Codex 和 Oracle Autonomous AI Database，并在第三天串联多个零日漏洞攻破谷歌 Pixel 10，单笔获得 300,000 美元奖励。

Xint 以 240,000 美元和 27.5 个 Master of Pwn 积分位列第二，Team ZyGoat 以 125,000 美元和 27.5 个积分排名第三。

按日程统计，第一天参赛者演示 32 个零日漏洞，收入 388,500 美元；第二天利用 45 个独立零日漏洞，收入 232,500 美元；第三天则利用 21 个零日漏洞，收入 641,000 美元。

本届共有 29 支研究团队参赛，目标覆盖七大类产品，包括手机、AI 基础设施、AI 编程应用、即时通讯应用、智能家居设备、打印机以及健康医疗设备。Apple iPhone 17 的远程攻破项目最高奖金为 300,000 美元，但没有选手报名尝试。

背景

Pwn2Own 爱尔兰 2025 期间，参赛者演示了 73 个零日漏洞，共获得 1,024,750 美元，Summoning Team 最终夺冠。按照规则，厂商须在 90 天内修复赛事期间披露的零日漏洞，之后 Trend Micro 的 Zero Day Initiative 才会公开细节；所有设备与产品必须运行最新固件，参赛者需攻破目标并演示任意代码执行。