Pwn2Own 爱尔兰首日 32 个零日：OpenAI Codex 被一个参数注入漏洞拿下

趋势科技 Zero Day Initiative 主办的 Pwn2Own 爱尔兰 2026 于 10 月 6 日开赛，首日参赛者打出 32 个独立零日漏洞、拿走 38.85 万美元奖金，OpenAI 的编程智能体 Codex 和开源 LLM 网关 LiteLLM 都在其中失守。

三个关键信息

Codex 倒在一个漏洞上。 据 ZDI 官方赛况，Ikotas Labs 只用了一个参数注入（argument injection）漏洞就攻破 OpenAI Codex，拿到 4 万美元。不需要漏洞链，不需要绕一大圈，一个口子就够了。

LiteLLM 一天被打穿两次。 Xint 团队的 Taisic Yun 用一个输入校验缺陷加代码注入，在 LiteLLM 上拿到反弹 shell，奖金 4 万美元；Out of Bounds 团队用 4 个漏洞（其中 2 个已被他人提前发现）再次攻破，拿到 1.5 万美元。LiteLLM 是很多公司拿来统一调度各家大模型 API 的中间层，等于把各家钥匙挂在同一个钥匙圈上。

传统靶子照样倒一片。 BleepingComputer 报道，三星 Galaxy S26 首日被攻破两次，飞利浦 Hue Bridge、甲骨文 Autonomous AI 数据库、Sonos 音箱和多款打印机也被拿下；VinSOC 两人组靠一条 7 个零日的 Hue Bridge 链和一条 5 个零日的甲骨文数据库攻击合计赢走 8 万美元。按规则，厂商有 90 天发补丁，之后 ZDI 公开细节。

王斗视角

各家天天在发布会上说编程智能体能「自主完成整个项目」，结果黑客只用一个参数就让它自主完成了别人的项目。4 万美元买一个能在你电脑上替陌生人敲命令的入口，还不到请一个初级程序员一年的钱。LiteLLM 更惨，一天被翻两次，相当于全公司的大模型钥匙串挂在门把手上，小偷来了两拨，第二拨还是捡第一拨剩下的。AI 智能体权限给得越大，这种比赛的奖金池就越该涨。

来源：Zero Day Initiative · Pwn2Own Ireland 2026 Day One Results · BleepingComputer