Pwn2Own Ireland 首日爆出 32 个零日：AI 工具也成了靶子

10 月 6 日在爱尔兰科克开赛的 Pwn2Own Ireland 2026，第一天就打出了 32 个零日漏洞，奖金超过 36.8 万美元。

被攻破的目标 手机、智能家居设备、打印机，还有 AI 工具——OpenAI Codex 和 LiteLLM 都在靶场上。

几个有代表性的战果：

• Sonos Era 300：越界写加格式化字符串漏洞组合利用。
• LiteLLM：输入校验不当加代码注入，拿到反向 shell。
• Philips Hue Bridge Pro：一次利用里串了七个零日。
• Lexmark CX532adwe：单个 use-after-free 打穿。
• Oracle Autonomous AI Database：五个零日组合。
• OpenAI Codex：单个参数注入漏洞。
• Garmin Index BPM：越界读加越界写。

AI 工具进靶场是个信号 以前 Pwn2Own 的目标是操作系统、浏览器、虚拟化软件。现在 AI 编码 Agent 和 LLM 网关进来了，说明攻击面已经实质性扩展。

LiteLLM 那个漏洞尤其值得注意——代码注入拿到反向 shell。这跟前面说的 LiteLLM 1.104 安全加固是同一条线索：这类网关的权限太大，被拿下就全盘失守。

Google 披露的数据 2026 年漏洞披露量从 1 月的 5045 个涨到 7 月的 10477 个、8 月的 10740 个。被实际利用的漏洞从 2025 年平均每月 10.5 个涨到 2026 年至今每月 18 个。

Google 还发现，它判定为“可能由 AI 发现”的漏洞里，有 50% 导致远程代码执行，而其他 CVE 中这个比例是 26%。不过也有研究称只有 1% 的 AI 发现漏洞被实际在野利用。

该做什么

1. ZDI 给厂商 90 天修复窗口，从现在开始盯相关厂商的公告。Sonos、飞利浦、Lexmark、Garmin、Oracle 都在列。
2. 检查你的环境里有没有这些设备。智能家居和打印机是最容易被遗忘的资产。
3. 用了 LiteLLM 或其他 LLM 网关的，这次的漏洞公开后尽快升级。
4. 别忽视固件更新通道。IoT 设备的补丁周期普遍很慢，要有补偿性控制——网络隔离、访问限制。

对开发者的启示 参数注入能打穿 Codex，说明 Agent 工具调用的参数校验是个普遍薄弱点。凡是“模型输出直接进入系统调用”的地方，都要当作不可信输入处理。

本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。

AI 工具进靶场说明攻击面已经扩到工具链，LiteLLM 那个反向 shell 尤其值得警惕。凡是模型输出直接进系统调用的地方，都要当不可信输入处理。