蓝牙耳机,被利用成为具有定位功能的追踪器;酒店的送餐机器人,被远程操控移动和送餐;用来救命的智能医疗器械,摇身一变成为了威胁生命安全的工具……这一系列场景,都在过去的2021年GeekPwn国际安全极客大赛上演。
每年的10月24日,全球顶尖的白帽黑客都会汇聚到GeekPwn的舞台之上,展示他们在数字世界中发现的安全风险,为世界敲响信息安全的警钟。
2022年GeekPwn国际安全极客大赛全球招募在今天正式开启。即日起,有意参与GeekPwn 2022的极客,可于6月24日前通过GeekPwn官网提交参赛意向,并于8月24日前补充提交参赛项目的详细信息,共同角逐G-TOP年度极客榜。
作为顶尖极客同场竞技的舞台,GeekPwn自2014年举办以来,已经成功吸引了上千名顶尖安全极客的参加,为网络安全行业挖掘和培养了众多高水平安全人才。大赛本身也成为了参赛选手展示自我、提升行业知名度以及技术影响力的绝佳舞台。
随着时代的发展,大赛组委会也在不断创新比赛形式,为参赛选手赢得更高的关注度。去年大赛首次启用《我是极客》线上节目+线下盛典相结合的方式举行,取得了良好效果。利用课外时间攻克儿童智能手表丢失找回难题的十岁少年极客;破解智能机顶盒缺陷,远程偷袭电视屏幕的“独行女侠”,都引起了人们广泛的讨论。在极棒之夜玄武实验室选手将蓝牙耳机变身追踪器,更是登上了微博热搜榜第3位。
GeekPwn 2022,赛制将进一步升级,除了通过紧张的比赛,展现选手的研究成果之外,组委会将通过《我是极客》系列纪录片,将安全极客们日常工作、技术研究过程中的点滴故事呈现给观众,更加立体化的展示极客个人风采,挖掘数字世界的“安全偶像”。
另外,大赛也将继续邀请业内顶级安全专家担任评委,从技术难度,产业影响力等维度对选手的参赛项目做出客观公正的评价,让每一个极客的研究成果都能得到专业建议与认可。优胜选手将登上2022年GeekPwn G-TOP年度极客榜,最高可获高达30万的奖金。
从赛制上,秉承“无所不Pwn”的探索精神,为广泛吸纳前沿安全成果,本届大赛对参赛项目同样不设主题、不限范围,所有与网络安全研究相关,或者能够展现前沿技术与“极客力”的项目都可报名角逐G-TOP 2022 年度极客榜!
例如,在去年的比赛中,有选手通过蓝牙侵入胰岛素泵的控制器,修改了原有的注射设置,用几秒钟就将加大注射剂量的胰岛素全部推出;有选手通过远程攻击破解了某租车平台的数字钥匙,只要提供车牌号码,选手就能无视地理限制,对平台上的汽车进行解锁、开关车窗及空调等操作;此外,酒店送餐机器人、企业内部打印机、智能保险箱、电视机顶盒等和智能生活息息相关的挑战轮番上演。
上述案例,由于在比赛中展现出的技术难度、技术突破或创新价值而收获了荣耀。安全极客们可以在官网中参考过往案例,找到自己的研究方向,也可以独辟蹊径,超越束缚,找到更多攻破目标,展现超强极客力!
过去几年,GeekPwn大赛的比赛内容随着互联网发展重心的转移,从智能生活向智能产业不断延展,成为了聚合前沿AI安全、新基建安全、云安全等探索的前沿平台,让众多优秀安全极客的研究成果,真正成为了护航数字经济发展的助力,产生了巨大的社会价值。
在见证了无数次“第一次”破解之后,面对广阔无垠的未知之域,GeekPwn也正期盼更多身怀宝藏“探险家”的加入。意向参赛团队可在6月24日前通过GeekPwn官网报名通道提交参赛团队介绍、联系方式等参赛意向信息,并在8月24日前补充提交参赛项目的详细信息,包括项目具体描述,如攻击目标、技术手段、实现效果等,以供赛前选拔、评审。按照项目信息提交顺序,GeekPwn 比赛评委组将对参赛报名项目进行评审,并确定最终参赛入选项目。
安全研究没有限制和规则,缺的是技术和创意,还有一往无前、别出心裁的勇气和智慧。舞台已搭好,最强极客荣耀之战一触即发,你敢来吗?
有报名意愿的极客们,可以搜索GeekPwn官网进行报名
好文章,需要你的鼓励
当前软件工程团队正在试验基于AI代理的编码工具和大语言模型,以提高开发速度和质量。然而,AI编码工具的效果很大程度上取决于使用方式。开发者需要提供结构化的问题描述、明确的执行要求和相关上下文,同时建立适当的防护机制。AI不仅能处理重复性任务,还能识别和评估替代方案,从被动助手演进为工作流程推进器。成功的关键在于将AI视为合作伙伴而非快捷工具,并将其整合到软件交付的全生命周期中。
NVIDIA研究团队开发出名为Lyra的AI系统,能够仅凭单张照片生成完整3D场景,用户可自由切换观察角度。该技术采用创新的"自蒸馏"学习方法,让视频生成模型指导3D重建模块工作。系统还支持动态4D场景生成,在多项测试中表现优异。这项技术将大大降低3D内容创作门槛,为游戏开发、电影制作、VR/AR应用等领域带来重大突破。
Salesforce发布企业级AI智能体平台Agentforce 360,将AI智能体融入几乎所有应用中。该平台采用混合推理引擎Atlas,结合大语言模型的概率思维和业务规则的精确性,支持语音交互和深度集成。以Slack为主要界面,提供Agentforce Builder开发环境,能将非结构化文档转换为可查询记录。Salesforce内部已部署该系统,每周处理180万次对话,主动服务活动增长40%。
谷歌DeepMind团队创新性地让Gemini 2.5模型在无需训练的情况下学会理解卫星多光谱图像。他们将复杂的12波段卫星数据转换为6张可理解的伪彩色图像,配以详细文字说明,使通用AI模型能够准确分析遥感数据。在多个基准测试中超越现有模型,为遥感领域AI应用开辟了全新道路。