Pwn2Own Ireland 2026, 8 Ekim'de 98 sıfır gün açığı ve yaklaşık 1,26 milyon dolarlık ödülle sona erdi — ve yarışma tarihinde ilk kez yapay zekâ altyapısı da hedef listesindeydi.
Yapay zekâ sistemleri telefonlar, yazıcılar ve akıllı ev cihazlarının yanı sıra programda yer aldı. Araştırmacılar Oracle'ın Autonomous AI Database'ine ve Chroma'ya birkaç kez saldırdı: Oracle hedefi önce OtterSec'in exploit zincirine, ardından Platform Security'nin ayrı bir zincirine yenildi. Zero Day Initiative'in programı, LiteLLM dahil yapay zekâ altyapısını haftanın kategorileri arasında sayıyordu.
En değerli ödüller yine telefonlardaydı. Samsung'un Galaxy S26'sı üç gün boyunca defalarca ele geçirildi — sonuçları izleyenlere göre kapanışa kadar altı başarılı saldırı — ve Google Pixel 10'a yönelik üç girişimin üçü de başarılı oldu. Ikotas Labs, birkaç açığı zincirleyerek Pixel 10'u istismar ettikten sonra 42,5 puan ve 361 bin dolarla Master of Pwn unvanını kazandı. Brother, Canon ve Lexmark yazıcıları ile Philips Hue Bridge Pro ve Home Assistant Green gibi akıllı ev cihazları da düştü.
Pwn2Own, 90 günlük koordineli açıklama penceresiyle çalışıyor; yani üreticiler teknik ayrıntılar yayımlanmadan önce gösterilen açıkları düzeltmek için yaklaşık üç ay kazanıyor. Yapay zekâ altyapısının hedef hâline gelmesi daha geniş bir kaymayı yansıtıyor: İşletmeler yapay zekâ veritabanlarını, orkestrasyon katmanlarını ve model geçitlerini üretime almaya koşarken, bu sistemler deneysel yan projeler olmaktan çıkıp cazip hedeflere dönüşüyor.
