Первый день Pwn2Own 2026 превратил витрину свежих смартфонов, ИИ-сервисов и умного дома в длинный список взломанных целей. Исследователи заработали $388 500, задействовав 32 уязвимости. Среди главных жертв оказались Samsung Galaxy S26, OpenAI Codex, Oracle Autonomous AI Database и Philips Hue Bridge Pro.
Galaxy S26 атаковали сразу несколько команд. В цепочках использовали по четыре ошибки, причём часть проблем уже была известна Samsung, но оставалась неисправленной. Флагман недавно уже попадал в центр внимания исследователей: в сентябре специалисты показали получение root на Galaxy S26 через уязвимости в фирменных компонентах.
Самый эффектный результат показали исследователи VinSOC Vũ Chí Thành и Huỳnh Đức Tin. Семь zero-day позволили взломать Philips Hue Bridge Pro и принесли $40 000. Ещё $40 000 команда получила за цепочку из пяти ошибок в Oracle Autonomous AI Database. Летом Oracle уже закрывала 1449 уязвимостей в большом пакете обновлений для корпоративных продуктов.
Для OpenAI Codex хватило одной ошибки класса argument injection. Ikotas Labs добилась выполнения кода за пределами предусмотренных ограничений и получила $40 000. Ранее исследователи уже находили в Codex и других ИИ-агентах zero-click RCE через механизм обновления расширений.
В первый день также взломали LiteLLM, колонки Sonos Era 300, принтеры Lexmark CX532adwe и Canon imageFORCE 1643F, а также тонометр Garmin Index BPM. Попытка White Noise Club атаковать Google Pixel 10 не уложилась в отведённое время.
Организаторы опубликовали результаты 6 октября. Подробности большинства ошибок пока скрыты, чтобы производители успели подготовить исправления. Часть демонстраций получила статус collision, когда отдельные баги уже были известны вендорам или пересекались с другими заявками.
Pwn2Own всё заметнее уходит от классических браузеров и ОС к ИИ-инфраструктуре, агентам и бытовым устройствам. На турнире 2025 года исследователи тоже ломали смартфоны, NAS, камеры и системы умного дома, но в 2026 году отдельные категории уже отдали ИИ-базам и программирующим агентам.
