TrendAI™ Zero Day Initiative™ przyznaje ponad 1,2 mln dolaróww nagrodach podczas konkursu Pwn2Own. W trakcie trzydniowego wydarzenia etyczni hakerzy wykryli 98 unikalnych luk zero-day

Firma TrendAI™, globalny lider w dziedzinie bezpieczeństwa sztucznej inteligencji, należąca do Trend Micro Incorporated (TYO: 4704; TSE: 4704), uhonorowała wysiłki międzynarodowej społeczności badaczy bezpieczeństwa podczas Pwn2Own Ireland, przyznając nagrody o łącznej wartości 1 262 000 dolarów.

Uczestnicy konkursu wykryli i ujawnili 98 unikalnych luk typu zero-day w kategoriach obejmujących m.in.: smartfony, urządzenia smart home, sprzęt wellness, drukarki, komunikatory, infrastrukturę AI oraz agentów programistycznych bazujących na sztucznej inteligencji (AI coding agents).

„Podatności odkryte podczas Pwn2Own są przekazywane producentom, aby mogli je błyskawicznie załatać. Wgląd w te luki pozwala nam również chronić klientów TrendAI™ za pomocą wirtualnego łatania (virtual patching). Trwałą wartością tego typu wydarzeń jest jednak to, czego uczą się obrońcy. Każdy łańcuch exploitów zademonstrowany na scenie uczy nas czegoś nowego o tym, w jaki sposób łamane są współczesne systemy. Wyciągnięte wnioski bezpośrednio przekładają się na rozwój naszych własnych zdolności badawczych – tak, abyśmy mogli jeszcze szybciej wykrywać, weryfikować i neutralizować kolejne zagrożenia. Ponieważ narzędzia i infrastruktura AI stają się kluczowe dla funkcjonowania przedsiębiorstw, bycie o krok przed podatnościami będzie ważniejsze niż kiedykolwiek”. – podkreślił Dustin Childs, Head of Threat Awareness w zespole TrendAI Zero Day Initiative.

Urządzenia, z którymi mierzono się na scenie Pwn2Own, są celowo doskonale znane nam z codziennego życia – to telefony, drukarki, centrale smart home czy akcesoria ubieralne (wearables). Właśnie o tę powszechność i rozpoznawalność chodzi. Obserwowanie, jak badacz łączy kilka błędów, by przejąć kontrolę nad zwykłym telefonem, unaocznia proces, który zazwyczaj toczy się poza zasięgiem naszego wzroku. To ten sam mechanizm i często ta sama klasa podatności, które zagrażają zaawansowanym systemom korporacyjnym obsługującym globalny e-commerce, bankowość, infrastrukturę krytyczną czy ochronę zdrowia.

Ujawnienia dokonywane za pośrednictwem inicjatywy TrendAI™ ZDI – zarówno podczas Pwn2Own, jak i przez cały rok – pozwalają producentom sprzętu i oprogramowania szybko zrozumieć problem oraz naprawić lukę, zanim wykorzystają ją cyberprzestępcy. W ostatecznym rozrachunku chroni to organizacje i samych użytkowników końcowych. Badania TrendAI™ pokazują jednak, że dostawcy coraz częściej bagatelizują łatanie zgłaszanych im podatności. Dzięki skoordynowanemu procesowi ujawniania w ramach TrendAI™ ZDI, klienci platformy TrendAI Vision One™ zyskują realną ochronę średnio 115 dni wcześniej niż reszta branży.

„Obserwowanie na żywo eksploitacji podatności zero-day prezentowanych na scenie było niezwykle ekscytujące. To naprawdę budujące widzieć na miejscu przedstawicieli producentów, którzy wręcz zachęcają społeczność hakerów do szukania luk w ich własnych produktach. To, jak Pwn2Own przekuwa najnowsze badania w natychmiastową ochronę, dowodzi głębokiego zaangażowania firmy TrendAI™  w zabezpieczanie produktów w całym ekosystemie” – zaznaczyła Caroline Kiel, dyrektor generalna PingUs.

Najważniejsze wydarzenia tegorocznej edycji to m.in.:

• Zespół Ikotas Labs, Inc. zdobył prestiżowy tytuł Master of Pwn oraz nagrodę główną
  w wysokości 300 000 USD. Pod sam koniec trzydniowych zmagań hakerom udało się połączyć w łańcuch kilka błędów i z powodzeniem przełamać zabezpieczenia smartfona Google Pixel 10. Ikotas Labs to pierwszy w historii japoński zespół, który sięgnął po ten tytuł.
• Zespół Xint, który zajął drugie miejsce w ogólnej klasyfikacji, wygrał 150 000 USD, skutecznie demonstrując zdalne włamanie na Google Pixel 10 przy wykorzystaniu pojedynczej kolizji błędów (bug collision).
• Zespół Interrupt Labs zgarnął 5 000 USD po tym, jak z sukcesem przejął kontrolę nad drukarką Lexmark CX532adwe i uruchomił kultową grę DOOM na jej wbudowanym ekranie.

Kolejna edycja konkursu Pwn2Own planowana jest na początek 2027 roku.