密码闯关「金钞大盗」+AI硬件攻防黑客松!PANDA2026两大重磅现场挑战公布"

admin 2026-10-20 08:53:53 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

密码闯关「金钞大盗」+AI 硬件攻防黑客松!PANDA 2026 两大重磅现场挑战公布

原创

OSR
OSR

纽创信安

2026年7月7日 18:00
广东

在小说阅读器读本章

去阅读

芯片安全不该只停留在纸面报告,攻防实战才是检验防护能力的唯一标准。 第九届 PANDA 2026 不仅集结海内外顶尖专家、学者带来全天技术干货,更准备了两大独家线下限定挑战:趣味密码游戏互动「金钞大盗」,实体金钞等你赢;硬核AI 辅助 RP2350 激光故障注入黑客松,趣味密码游戏 + 专业硬件对决双模式,到场即可参与,解锁专属限定奖励!

01

趣味外场挑战:金钞大盗,一场正邪博弈的密码试炼

多年前,神秘的F博士曾铸造了一张有魔法的金钞,拿到金钞,就能获得神秘力量的庇佑。

但也因此,人们为了争夺它爆发了无数战争,最终F博士决定封印金钞。

在PANDA 2026的现场,F博士决定让金钞重见天日,但只有经过了严格的密码学考验,才有资格获得它。

与此同时,金钞大盗们正在策划一场前所未有的抢劫行动。能口算MD5的你,是加入?还是守护?亦正亦邪的勇士,PANDA2026,欢迎你。

02

硬核黑客松:AI + 激光故障注入,现场复现 RP2350 致命漏洞

\"No mitigation available. Requires next silicon revision.\"这是树莓派在 2025 年初,为其 RP2350 芯片安全漏洞给出的最终定论。在 DEFCON 发布的悬赏中,四支队伍通过物理攻击手段成功破解,这其中就包括激光故障注入。

这不仅是 RP2350 的挑战,更是整个行业的缩影:大量芯片的防护机制从未经历过实战检验。为了推动芯片安全从\"纸面合规\"走向\"实战可信\",我们决定在 PANDA 2026 现场发起一场硬核黑客松:由一支五人组成的挑战团队,使用 OSR Lab 激光故障注入设备,在 AI 的辅助下,根据前人经验,复现这个漏洞。

AI 在软件漏洞挖掘上已经证明了自己,但在充满物理变数和海量数据的硬件故障注入领域,人机协作究竟能走多远?在 PANDA 2026,本次黑客松挑战团队将与顶尖大模型并肩作战,共同分析波形、推演注入时机与参数。这不仅是为了攻破一颗 RP2350,我们更希望通过这次黑客松的实操,为整个芯片安全生态探索出一条\"AI + 硬件安全\"的协作新路径。

一边是轻松有趣、全员可参与的密码游戏,一边是面向产业前沿、探索 AI 硬件安全融合路径的专业黑客松。PANDA 2026 不止有学术与产业前沿报告,更希望用实战、互动的形式,让硬件安全、密码技术走出论文,看得见、摸得着、亲手实操。

📅 大会时间:2026 年 7 月 13 日 - 14 日

📍 举办地点:深圳南山区万怡酒店 4F

🔗 报名通道:点击文末阅读原文锁定参会席位

📝 会议议程:大会日程|PANDA 2026(第九届)

线下名额有限,两大现场挑战仅对到场参会者开放,期待各位安全同仁到场同台切磋!

点击“阅读原文”查看更多精彩内容


T3MP3ST安全框架:集成35款工具,将AI代码智能体转化为零日漏洞挖掘器" 网络安全文章

T3MP3ST安全框架:集成35款工具,将AI代码智能体转化为零日漏洞挖掘器"

T3MP3ST是一款开源安全框架,可将ClaudeCode等AI代码智能体改造为自主红队工具,无需额外API密钥。在XBEN基准测试中通过率达90.1%,对10个真实CVE漏洞可检出全部。框架设计8类作战角色,但仅侦察引擎和单智能体漏洞利用链路稳定,其他模块仍在实验阶段。仅允许用于授权测试,使用者需承担法律责任。
恶意Skills利用扫描规避技术攻击ClaudeCode和Codex" 网络安全文章

恶意Skills利用扫描规避技术攻击ClaudeCode和Codex"

该文档揭示一类新型恶意软件利用扫描规避技术攻击AI代码助手ClaudeCode和Codex。攻击者通过结构混淆和自解压技能封装两种手段,将恶意载荷藏匿于代理技能包中,绕过主流静态扫描工具的检测。研究团队实测显示,伪装后的恶意样本对8款扫描工具的绕过成功率超80%。真实攻击团伙ClawHavoc已在公开市场投放数百款恶意技能包。文档建议开发者采用动态行为分析工具如SkillDetonate,并严格限制AI智能体权限以防范此类威胁。
【安全圈】ClaudeCowork沙箱逃逸,虚拟机形同虚设" 网络安全文章

【安全圈】ClaudeCowork沙箱逃逸,虚拟机形同虚设"

安全研究团队Armadin披露Anthropic旗下Windows版ClaudeDesktop存在安全缺陷,攻击者可通过DLL侧载突破ClaudeCowork沙箱隔离,在Hyper-V虚拟机中获取root权限并绕过网络访问限制。Anthropic认为该攻击链需已获得主机代码执行能力,不认定为漏洞。研究团队建议企业如不需要可直接卸载ClaudeDesktop,或限制用户权限并监控可疑DLL加载。
评论:0   参与:  0