
Miközben a mesterséges intelligencia a kiberbiztonság területén is földcsuszamlásszerű változásokat indukál, az emberi faktor szerepe ugyanúgy fontos marad. Legalábbis erre enged következtetni, hogy a fehér kalapos hekkereknek szóló Pwn2Own versenysorozat legutóbbi, írországi állomása minden korábbinál nagyobb érdeklődés mellett zajlott, a biztonsági kutatókból álló csapatok pedig rekordszámú sikeres akcióval bizonyították rátermettségüket és hasznosságukat.
A Zero Day Initiative (ZDI) által rendezett többnapos Pwn2Own Ireland 2026 eredménylistája szerint a 29 induló csapat összesen 61 kísérletett tett a célpontként meghatározott rendszerek kompromittálására, amelyek végül 98 nulladik napi sebezhetőségre világítottak rá. A jól végzett munka elnyerte méltó jutalmát: a sikeres feltörések bemutatói között 1 millió 262 ezer dollárnyi díjat osztottak ki a szervezők. (Tavaly 73 zero-day beazonosításáért járt összesen valamivel több mint 1 millió dollár.)
Az esemény legsikeresebb csapata az Ikotas Labs szakértőiből verbuválódott. A japán társaság 361 ezer dollárral gazdagabban térhet haza, köszönhetően a Samsung Galaxy S26, az OpenAI Codex és az Oracle Autonomous AI Database feltörésének.Ahogy a BleepingComputer beszámolója megjegyzi, ugyanez a társaság volt képes több nulladik napi sebezhetőség összefűzésével mattolni a Google Pixel 10 telefont is.
Változatos célpontok
A Pwn2Own versenyek általános hagyománya szerint az indulóknak megadott kategóriákban kell különböző eszközöket, rendszereket feltörnie és szabadon kódot futtatnia úgy, hogy azokon a legfrissebb firmware-ek futnak. Az írországi állomáson hét terület volt terítéken: a mobiltelefonok, az MI-infrastruktúra, az MI-programozási alkalmazások, az üzenetküldő appok, az okosotthon-eszközök, a nyomtatók, valamint most először kerültek be az egészségügyi és wellness-eszközök.
Ahogy említettük, két komoly okostelefon is az áldozatok közé került, ugyanakkor az iPhone 17 feltörésére annak ellenére sem vállalkozott senki, hogy az Apple mobiljának kompromittálásával akár 300 ezer dollárt is lehetett volna keresni.
A tétlenség ára, avagy a legacy rejtett költségei
A legtöbb vállalat a modernizáció költségeit számolja. A valódi üzleti kockázat azonban gyakran nem a változtatás ára, hanem annak elhalasztása.
Forradalom az IT-ban – forradalom az IT-biztonságban
A generatív mesterséges intelligencia, AI-alapú automatizálás, az agentic AI alapjaiban rajzolta át a vállalatoknál az IT és az üzlet kapcsolatát – és ezzel együtt az IT-biztonsággal kapcsolatos elvárásokat és feladatokat.
Projektek O-gyűrűje. Mit tanulhat egy projektvezető a Challenger tragédiájából?