Pwn2Own Automotive 2026 黑客大赛已正式结束，安全研究人员在赛事期间共成功利用 76 个零日漏洞，累计赢得 104.7 万美元奖金。

本届赛事聚焦汽车技术领域，在日本东京举行的 Automotive World（汽车世界）展会上同期举办。 

在整个比赛过程中，黑客们的攻击目标涵盖了完全打补丁的车载信息娱乐系统（IVI）、电动汽车（EV）充电桩以及汽车操作系统（如 Automotive Grade Linux）。 

根据规则，在其公开披露这些漏洞之前，厂商有 90 天的时间为比赛期间被利用并上报的零日漏洞开发和发布安全修复程序。

Fuzzware.io 团队以 21.5 万美元的奖金总额夺得本次大赛冠军，DDOS 团队以 100,750 美元紧随其后，Synactiv 团队则获得 85,000 美元。

Pwn2Own Automotive 2026 排行榜

据悉，Fuzzware.io 团队在第一天通过攻破 Alpitronic HYC50 充电站、Autel 充电桩以及 Kenwood DNR1007XR 导航接收机，入账 11.8 万美元。

第二天，他们又因在 Phoenix Contact CHARX SEC-3150 充电控制器、ChargePoint Home Flex 充电桩和 Grizzl-E Smart 40A 充电桩中演示多个零日漏洞而获得 9.5 万美元。在比赛最后一天，他们在尝试获取 Alpine iLX-F511 多媒体接收机 Root 权限时遭遇 " 漏洞撞车 "，额外获得 2,500 美元。

Synacktiv 团队在比赛首日也斩获 3.5 万美元，他们通过将一个越界写入漏洞与一个信息泄露漏洞进行链式利用，经由 USB 接口成功入侵了特斯拉信息娱乐系统。

回顾过往，在 Pwn2Own Automotive 2024 大赛中，黑客们演示了 49 个零日漏洞并两次攻破特斯拉汽车，共赢得 132.375 万美元。而在去年（2025 年）的赛事中，安全研究人员利用 49 个零日漏洞赢得了 88.625 万美元。