蚂蚁安全天穹实验室打破GeekPwn国际极客大赛历史记录，位列第一名

近日，GeekPwn 2022国际极客破解大赛在上海落下帷幕。蚂蚁天空实验室凭借《越狱-逃离虚拟机》项目获得“年度极客榜冠军”，成绩为6.04，创下历年比赛最高分纪录。此外，该团队还凭借另一个参赛作品Troy Document获得了“年度杰出极客奖”。

GeekPwn与Pwn2Own、Defcon并称为世界三大黑客大赛。它是世界上最大的专注于智能生活的安全极客竞赛。每年吸引众多极客团队参与，聚焦前沿AI安全、机器人安全、智能生命安全、工业安全，揭示诸多未知漏洞，为行业安全防护提供有效支撑。截至2021年，GeekPwn已经负责任地披露了近千个高危漏洞。

本次比赛中，蚂蚁安全天空实验室在“越狱-逃离虚拟机”项目中，通过自身虚拟机产品漏洞，突破16支顶级安全极客队伍，不仅成功破解了最新的虚拟机产品VMware Fusion，还在1分钟内迅速拿下了主机的摄像头权限，获得了主机中的机密文件。最终以本次比赛历年最高分6.04成功挑战网络安全领域公认的超高技术难度项目，被命名为GeekPwn。

此外，网上办公和电话会议的盛行，使得办公文档的信息安全越来越受到重视。Skydome实验室参与竞赛的另一个项目“木马文档”，通过钓鱼文档等攻击，展示了日常办公中的安全隐患。参赛团队成员在比赛过程中，通过利用在线办公软件的漏洞获取代码执行权限，从而在用户双击打开文档时，远程获取用户的电脑权限。该挑战提前预览了相关办公软件的潜在风险，有助于提升工业安全水平，防止用户再次受到此类攻击。

GeekPwn创始人、大赛总策划“大牛蛙”王琦表示，要在基础软件领域做出安全研究成果，不仅需要扎实的技术功底，还需要科研人员敢于挑战的耐心和毅力，这也是GeekPwn鼓励的极客品质。天空实验室“00后技术青年”的成功挑战，再次验证了科技公司攻防团队的高能实力。

据了解，蚂蚁集团拥有九大安全实验室，其中天空实验室和光年实验室是基础安全研究的主力军，多次在国内外重量级舞台上发表高质量的研究成果。今年9月，两个实验室升级，光年并入Sky的运营。本次比赛是其重组后的首次亮相。天竺实验室负责人曲和表示，未来天竺将专注于前瞻性的安全攻防和红蓝对抗，光年将专注于基础软件和设备的攻防研究。双方将联手打造顶级安全攻防能力，帮助提升蚂蚁和生态安全水位。