Pwn2Ownが、AWSの共同スポンサーを得て、賞金総額100万ドル以上でベルリンに帰ってきます。2回目の開催となる今回は、AIデータベース、コーディングエージェント、ローカル推論、NVIDIA製品など、AIカテゴリーが拡大されました。ウェブブラウザ、コンテナ、サーバー、仮想化、オペレーティングシステムといった既存のカテゴリーも含まれています。5月7日に登録が締め切られ、5月14日に開始されるコンテストでは、10のカテゴリーにわたって31のターゲットが設定されています。ユニークで成功したエントリーから獲得したポイントに基づいて「Master of Pwn」が決定され、多額の報酬が与えられます。仮想化のターゲットには、VMware ESXi、Microsoft Hyper-V、KVMが含まれており、高度なエクスプロイトにはボーナスが用意されています。レンダラーのみを含むウェブブラウザのエクスプロイトは、今年の賞金額が増額されました。Adobe ReaderやMicrosoft Officeコンポーネントなどのエンタープライズアプリケーションもターゲットとなっており、Copilotのデータ流出に対する新たなボーナスが設定されています。サーバーのターゲットには、リスクの高いMicrosoft ExchangeやRDP/RDSが含まれています。ローカル権限昇格には、Linux、macOS、Windowsのカーネル脆弱性が必要です。コンテナのエクスプロイトは、コンテナ内からホストOSの実行を達成する必要があり、Firecrackerが対象となります。新しいAIカテゴリーは、AIデータベース、コーディングエージェント、ローカル推論モデルのエクスプロイトに焦点を当てています。NVIDIAカテゴリーは、特定のNVIDIA製品とその関連ソフトウェアをターゲットとしています。参加者は、完全なルールを熟読し、登録や具体的な質問についてはお問い合わせいただくことを強く推奨します。