AI 找漏洞非萬靈丹！戴夫寇爾研究員挖掘 Microsoft 四項產品漏洞，再奪 Pwn2Own 全球冠軍

ITMan!資訊新聞 PCDIY!業界新聞

AI 找漏洞非萬靈丹！戴夫寇爾研究員挖掘 Microsoft 四項產品漏洞，再奪 Pwn2Own 全球冠軍

文．圖／陳仁智 2026-05-19 15:48:08

pwn2Own Berlin 漏洞研究競賽於 5 月 14 日至 16 日在德國柏林落幕，台灣頂尖攻擊型資安公司 DEVCORE（戴夫寇爾）研究團隊傳捷報，在 AI 模型驅動漏洞挖掘的新浪潮、及全球頂尖白帽駭客激烈競逐之下，DEVCORE 研究團隊共計找出 Microsoft（微軟）旗下 4 項主力產品漏洞，憑高達第二名兩倍的 50.5 分總積分拿下全球冠軍，奪得「Master of Pwn」駭客大師頭銜！

DEVCORE 研究團隊由首席資安研究員蔡政達（Orange Tsai）領軍參與本屆 Pwn2Own Berlin 賽事，最終累積 50.5 分總積分，並抱回 50.5 萬美元（約合新台幣 1,600 萬元）總獎金及 Master of Pwn 駭客大師頭銜。

連破微軟四大產品線，DEVCORE 奪 Pwn2Own Berlin 冠軍

DEVCORE 研究團隊由首席資安研究員蔡政達（Orange Tsai）領軍參與本屆 Pwn2Own Berlin 賽事，最終累積 50.5 分總積分，並抱回 50.5 萬美元（約合新台幣 1,600 萬元）總獎金及 Master of Pwn 駭客大師頭銜。賽事過程中，團隊接連攻破 Microsoft 旗下 Edge、Exchange、Windows 11 與 SharePoint，不僅是瀏覽器（Browser）類別唯一成功攻破目標的隊伍，也是自 2021 年以來唯一兩度成功挖掘 Exchange 伺服器嚴重漏洞的團隊，本屆研究成果亦獲頒賽事單一目標最高獎金。

此次領軍的 DEVCORE 首席資安研究員蔡政達（Orange Tsai）表示，「很榮幸可以在 Pwn2Own 競賽中為台灣爭光，讓世界看見台灣及 DEVCORE 的資安研究能量，同時為強化全球資安盡一份心力。展望未來，這股資安研究能量將挹注我們的主動式產品安全研究服務（Offensive Product Security Research，OPSR），從攻擊者視角挖掘產品高風險的攻擊表面及弱點，聚焦驗證『可被利用的攻擊路徑』與『實際業務衝擊』，協助企業深化產品安全。」

與 AI 相輔相成！AI 加速漏洞挖掘，研究員判斷仍是決勝關鍵

隨著生成式 AI 模型展現出強大的漏洞挖掘與攻擊能力，Pwn2Own 競賽作為白帽駭客實力的最高殿堂，今年也順應 AI 趨勢，首度將多項 AI 模型列為研究目標。另一方面，針對 AI 模型的強大漏洞挖掘能力，賽事主辦方 ZDI 在每月安全報告中亦指出，AI 模型的興起大幅提升了整體漏洞回報數量。[註 1]

DEVCORE 研究團隊在本屆賽事中，也透過 AI 加速處理部分研究目標的程式碼分析及 PoC 驗證等中間流程。其中，拿下單項最高獎金的 Exchange 漏洞，便是基於 Orange 對 Exchange 的長期研究洞察搭配 AI 輔助，在短短一週內成功挖掘出遠端程式碼執行（Remote Code Execution，RCE）漏洞；此外，拿下 17.5 高分的 Edge 瀏覽器漏洞則是完全仰賴人工研究，在不使用 AI 的情況下，串連起 4 個邏輯錯誤（Logic Bugs）達成沙箱逃逸（Sandbox Escape）漏洞。此一漏洞不僅被主辦方 ZDI 稱之為前所未見的攻擊型態，該漏洞的高度嚴重性，也促使 Microsoft 在揭露後的 24 小時內完成漏洞修補。

蔡政達表示，「AI 工具帶來很大的幫助，但當全球駭客都使用 AI 挖掘漏洞，很容易和其他團隊找到相同漏洞。我們選擇聚焦特殊的漏洞類型、或無人挑戰的高難度目標，再結合團隊研究員深厚的底層知識及經驗，是我們能在賽事取得先機的關鍵。AI 大幅改變白帽駭客的工作流及工作時間，但在現階段要真正找到具高度價值的漏洞，仍需專業研究員引領 AI 找到正確的挖掘方向。」

更多的【PCDIY!業界新聞】：請見

→更多的【PCDIY!賣場情報】：請見

→更多的【PCDIY!科技情報】：請見

→更多的【IT資訊新聞】：請見

→更多的【ITMan!資訊經理人】：請見

→更多的【PCDIY!八卦】：請見

延伸閱讀

資料很貴的！叫你備份不聽！你知道硬碟故障資料救援：「救個資料，報價『3萬8』嗎？」

「黑心電源供應器」大爆發！大家可要小心一點阿！太恐怖了啦!!!

什麼！硬碟大廠Seagate，最新的行銷活動廣告，裡面居然出現：「我也不想當『死雞』隊友啊.................」

電腦展的話，不少人是醉翁之意不在酒，不是去看電腦展，而是去看妹展的！到底看妹，是要怎麼看呢？

磁碟陣列要選RAID 5還是RAID 6？有需要再用Hot spare嗎？這是一個好問題！

硬碟世界最「狂」記錄：「威騰WD RE 3TB硬碟驚爆鬧機瘟，48顆就壞25顆，死亡率高達52.08%...................」

什麼終身保固？網友說：「覺得被騙了！」終身保固≠終身換新≠終生免費，你覺得呢？

淘寶網帶來的跨境電商價格戰，對光華商場來說，是新危機？還是新轉機？

珍惜生命，遠離(成為)工具人

這邊有批8核心16執行緒CPU好便宜啊!!!

硬碟故障資料救援，等了一年八個月...

隨著香港電訊、日本So-net寬頻上網業者，陸續提供10G光纖上網，讓玩家與專業用戶享受高速上網的極速快感。反觀我們台灣，中華電信HiNet還在供裝光世代500M/250M與光世代1G/600M，可以說：「人家都上太空，我們還在殺豬公!!!」

高雄建國電腦商場，周圍稱為建國電腦商圈、建國3C商圈，爆發了倒店潮。網友議論紛紛，有的玩家認為跟原價屋有關，認為原價屋是殺手，真的是這樣嗎？

這個店家，讓各地店員嗆不爽去台北買這句話，從此走入歷史！

批踢踢實業坊PTT，這幾天有個網友PO文：「[請益] 約200T的貯存方案(預算10W～20W)」

高科技竹筷來啦！

SSD熱賣，玩家的最終看法：「用過，就回不去了！」

DDR4記憶體金手指歪掉惹..................

中國來的「360安全衛士防毒軟體」，「360安全卫士」這次獲得教授認證了！教授認證的「神防毒軟體」，這到底是「教授級防毒軟體」，還是防毒軟體是「會叫的野獸？」

電腦機殼破萬，是在搞什麼東西呢？

硬碟容量那麼大，玩家與專業用戶都在存什麼東西呢？原來答案是：「硬碟就是要裝謎片阿不然要幹嘛！」

什麼？Windows XP作業系統，還有老玩家在用呀！沒錯，真的是令人驚呆了！而且，這些玩家，宣稱：「打死不退、寧死不屈」，堅信：「再戰十年」

更多焦點

發表您的看法: 請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。; 請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。; 請勿侵犯個人隱私權，將他人資料公開張貼在留言版內。; 請勿重複留言（包括跨版重複留言）或發表與各文章主題無關的文章。; 請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。; 您在留言版發表的內容需自負言論之法律責任，所有言論不代表PCDIY!雜誌立場，違反上述規定之留言，PCDIY!雜誌有權逕行刪除您的留言。

焦點