Pwn2Own Berlin 2026: Hacker knacken KI-Tools und kassieren über 500.000 Dollar Prämien
Nico Keller
Pwn2Own Berlin 2026: Hacker knacken KI-Tools und kassieren über 500.000 Dollar Prämien
Erster Tag des Pwn2Own Berlin 2026: Über eine halbe Million Dollar an Prämien vergeben
Am ersten Tag des Pwn2Own Berlin 2026 wurden bereits mehr als eine halbe Million US-Dollar an Prämien ausgeschüttet. Sicherheitsforscher entdeckten 24 bisher unbekannte Zero-Day-Schwachstellen in führenden Softwareplattformen. Bei der Veranstaltung gelang es den Teilnehmern, 22 erfolgreiche Angriffe durchzuführen – die höchsten Preise gingen an Teams, die KI-Tools, Browser und Betriebssysteme ins Visier nahmen.
Zwei verschiedene Teams erhielten jeweils 40.000 Dollar, nachdem sie Schwachstellen im Codex-Programmier-Assistenten von OpenAI ausnutzten. Weitere 40.000 Dollar gingen an k3vg3n für die Entdeckung einer Lücke in der KI-Plattform LiteLLM. Das Team STARLabs SG sicherte sich denselben Betrag, indem es eine Zero-Day-Schwachstelle in LM Studio aufdeckte.
Valentina Palmiotti von IBM X-Force Offensive Research strich insgesamt 70.000 Dollar für zwei erfolgreiche Exploits ein. Der mit Abstand höchste Einzelpreis – 175.000 Dollar – ging an Orange Tsai vom DEVCORE Research Team für den Ausbruch aus der Sandbox von Microsoft Edge.
Das Betriebssystem Windows 11 wurde gleich dreimal kompromittiert, wobei jeder erfolgreiche Angriff 30.000 Dollar einbrachte. Satoki Tsuji von Ikotas Labs erhielt zudem 20.000 Dollar für das Aufdecken einer Sicherheitslücke in NVIDIAs Megatron Bridge. Bis zum Ende des ersten Tages summierten sich die Auszahlungen auf 523.000 Dollar.
Am zweiten Tag stehen neue Ziele auf dem Programm, wobei die Veranstalter einen Preispool von über eine Million US-Dollar bestätigt haben.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Die Ergebnisse des Wettbewerbs haben bereits kritische Schwächen in weit verbreiteter Software offenbart. Mit weiteren Angriffszielen am zweiten Tag wird der Wettbewerb um die Prämien noch intensiver. Die entdeckten Sicherheitslücken dürften die betroffenen Hersteller zu dringenden Updates veranlassen.
