60餘國1024隊角逐來台參賽,HITCON CTF國際資安競賽前10名出爐!
60餘國1024隊角逐來台參賽,HITCON CTF國際資安競賽前10名出爐!

第三年開放全球隊伍參加的2016 HITCON CTF國際資安競賽,10日結束為期48小時的比賽,吸引來自台灣、美國、中國、日本、韓國、越南、俄羅斯、羅馬尼亞等,共60餘國、1024支隊伍角逐參賽。入圍的10支隊伍將在12月2日來台進行現場決賽,這也是台灣首次有實體的全球攻防比賽。

台灣駭客協會HITCON組成的資安攻防戰隊這三年在全球征戰,由於連年在全球駭客攻防大賽的殿堂DEF CON都在前四名左右,也讓HITCON發動的HITCON CTF,自去年開始成為搶奪DEF CON種子隊資格的全球賽事之一

初賽結果出爐,前十強分別為:

  1. 美國PPP
  2. 俄羅斯聯隊LC↯BC
  3. 韓國Cykorkinesis
  4. 美國Shellphish
  5. 日本TokyoWesterns
  6. 越南CLGT
  7. 匈牙利 !SpamAndHex
  8. 羅馬尼亞 PwnThyBytes
  9. 韓國KAIST Gon
  10. 中國0ops
2016 HITCON CTF初賽前十強。HITCON提供.jpg
2016 HITCON CTF初賽前十強,從全球1千多個駭客隊伍中脫穎而出。
圖/ HITCON

今年參與的全球隊伍數突破1千隊,除了這次比賽產生的前10名外,還包含「趨勢科技亞太區暨日本 CTF競賽」、「AIS3」與「2016智慧電表滲透測試競賽」所產出的冠軍隊伍,都將在12月來台參加決賽,總獎金約56萬台幣(1.8萬美元)。

HITCON CTF競賽負責人李倫銓表示,這次團隊共出了40題包括密碼學、逆向工程、二進位破解以及網站漏洞各式各樣的安全相關題目,總分高達9700分。

最後由美國PPP拿下5900分,得到此次冠軍,似乎也不令人意外,因為美國PPP戰隊是今年全球駭客大賽DEF CON的冠軍

李倫銓指出,這10個世界駭客隊伍可以在短短30幾個小時內解出大部份的題目,非常了不起!他用個比喻來說明厲害之處,因為就算對於很厲害的工程師來說,48小時能解出兩題分數,拿到3、4百分,就差不多是需要ㄧ、兩週才能解出的任務,難度很高。

以這種難度來說,對台灣HITCON出題團隊的挑戰更大,今年難度以比以往更高,去年3、400分題目的難度,今年在HITCON CTF只能拿下1、2百分。

2016 HITCON CTF決賽將於12月2、3日在台北舉行,這也將是台灣第一次有實體駭客競賽,比賽會採用跟DEF CON決賽相同的Attack and Defense賽制,10支隊伍將角逐第一名的1萬美元(30萬台幣)獎金。屆時,台灣駭客將有機會與這些世界駭客高手交流。

2014至2016年HITCON戰隊全球攻防戰戰蹟
  • 中國百度盃(BCTF) 2014年冠軍/2015年冠軍
  • 美國DEF CON CTF 2014年亞軍/2015年殿軍/2016年殿軍
  • 馬來西亞HITB CTF 2014亞軍
  • 韓國Codegate 2015亞軍
  • 中國0CTF 2015 冠軍
  • 中國XCTF 2015 冠軍
  • 日本東京SECCON CTF FINAL 2015年亞軍/2016年亞軍
  • 美國Boston Key Party 2015年亞軍/2016年冠軍

延伸閱讀:全球十大駭客隊伍贏得 2015 HITCON CTF 初賽,將於 12 月來台較勁

關鍵字: #隱私與資安
往下滑看下一篇文章
AI Agent 時代來了!SUPER 8 Studio ORRA 如何讓企業快速招募、治理 AI 團隊?
AI Agent 時代來了!SUPER 8 Studio ORRA 如何讓企業快速招募、治理 AI 團隊?

隨著微軟、Google、AWS 等巨頭紛紛喊出「AI Agent將接管工作流程」,企業營運已正式宣告進入 AI 代理人時代。在可預見的未來,真人員工將與大量 AI Agent 協同工作,而企業也將面臨新的挑戰—如何規模化部署與管理這些 AI Agent。

對企業來說,打造一隻 AI Agent 並不難,但當企業需求的是數十、甚至數百隻 Agent 時,該如何快速招募、有效管理,並確保每位 AI 員工都遵循企業的權限規範與治理機制,成了普遍的落地痛點。對此,SUPER 8 Studio 雲發互動科技創辦人暨執行長陳子龍認為,解方就在於一套兼顧開發效率與治理能力的平台。

從招募一位 AI 員工,到管理一支 AI 團隊

陳子龍觀察,市面上的 AI Agent 開發工具多半要自行寫程式、設計工作流程或串接 API,且缺乏權限管理、流程控管與稽核追蹤等治理機制,導致企業無法大規模部署。

也因此,SUPER 8 Studio 推出能建立企業 AI 員工團隊的平台 – ORRA,使用者不需撰寫程式,只要以自然語言描述需求,例如:我需要一個每天整理競品動態、9 點前發到通訊軟體的 AI 員工,或依照 ORRA 平台引導回答三個問題,也就是 AI 員工的權責範圍、日常工作內容及角色定義,ORRA 就會生成一個已經設定好角色、權限與工作流程的 AI 員工,並於半小時內完成調校與部署,且每位 AI 員工都能在相同的治理框架下運作。

換句話說,ORRA 不是 Agent 開發工具,而是建立企業 AI 團隊的平台。企業需要什麼樣的 AI 人才,ORRA 就能快速打造符合需求的 AI 員工。

#2 AI Agent 時代來了!SUPER 8 Studio ORRA 如何讓企業快速打造、治理
SUPER 8 Studio 推出能建立企業 AI 員工團隊的平台 - ORRA,企業免程式,以自然語言描述需求,生成具治理機制的 AI 員工團隊並快速部署。左起 SUPER 8 Studio 資深產品總監王婕、SUPER 8 Studio 雲發互動科技創辦人暨執行長陳子龍、SUPER 8 Studio 商務長陳之逵
圖/ 數位時代

招募只是開始,AI 員工更需要管理

招募只是第一步。真正決定 AI 員工能否進入企業日常營運的關鍵,在於治理。為此,ORRA 將治理機制納入平台設計,建立一套涵蓋角色定義、權限設定、測試驗證到持續優化的 AI 員工管理五階段。

第一階段是定義角色,如同招募人才前必須先寫好職務說明(Job Description),企業在尋找 AI 隊友前,也必須先清楚界定它的工作內容、責任範圍與目標,再進入招募階段。

通常具備「高頻率、重複性高」、「有明確輸入與輸出」、「可用數據評估品質」及「可以設定清楚權限與邊界」四項特性的工作,最適合作為 AI 員工的第一個應用場景。相反地,涉及財務匯款、人際互動、情感信任,或美感判斷等高風險、難以標準化的工作,則不應完全交由 AI 執行,而應保留 Human in the Loop 機制,由人在關鍵節點負責把關與決策。

第二階段則是設定權限邊界,包括 AI 員工可以存取哪些資料、串接哪些系統、哪些動作必須經過人工核准、產出結果是草稿還是可以直接上線等,避免因權限設定不清而超出職責範圍。

第三階段是進入沙盒(Sandbox)環境測試,AI 員工開發完成後,不能直接進入正式環境,必須先在可控的測試環境裡驗證能力。陳子龍形容,沙盒就像 AI 員工的專屬訓練室,在接觸真實資料與工作流程前,企業可以先觀察它如何完成任務、沒有 AI 幻覺、提示詞注入(Prompt Injection)等風險,再加以調整與修正,確認符合預期後,再讓它進入正式環境。

第四階段則是指派一位員工,擔任正在招募的 AI 員工的直接負責人:就是這位 AI 員工的主管,雖然不必盯著這位 AI 員工的每一個動作,但要檢視其是否達成既定 KPI、何時需要真人介入,以及是否需要調整工作內容,而非放任它自行運作。

#1 AI Agent 時代來了!SUPER 8 Studio ORRA 如何讓企業快速打造、治理
陳子龍表示,招募只是第一步。真正決定 AI 員工能否進入企業日常營運的關鍵,在於治理。
圖/ 數位時代

與管理真人不同的是,AI 員工的每一次任務執行都會留下完整的數位軌跡與數據,以便負責人檢視 AI 員工的運作狀況與執行成果,了解 AI 員工 有沒有出錯或做了超出權限的行為,如果有,也能進一步找出原因再思考解決方法。

最後一個階段,企業還必須像管理員工績效一樣,定期檢視 AI 員工的表現,包括品質、用量、成本、延遲、失敗案例等,若表現未達預期,便透過調整能力、重新訓練,甚至汰換更適合的 AI 員工,持續優化整體運作品質。

只有 1 名員工,卻有一支 AI 團隊:SecureTalk 的營運新模式

「在目前的亞洲市場中,我還沒有看到像 ORRA 一樣,能夠同時兼顧快速招募 AI 員工並能嚴謹治理的平台,」陳子龍強調。

ORRA 的核心價值,不只是讓每個人都能快速招募 AI 員工,更重要的是,將開發與治理整合於同一個平台,讓企業可以快速招募、部署與管理大量 AI 員工,加速建構出一支能被信任、能被管理的 AI 團隊。

新創團隊 SecureTalk 只有一名員工,卻能同時處理產品研發、銷售、行銷、出貨與客服等作業,背後靠的就是這樣一支各司其職的 AI 團隊。

陳子龍分享,ORRA 在正式發表前,曾邀請部份企業試用,SecureTalk 便是最早導入 ORRA 的合作案例之一。該公司的核心產品為 AI 離線語音辨識與翻譯工具,初期在群眾募資平台上架,目前已順利達標並進入出貨階段。在這過程中,該公司運用 SUPER 8 Studio 的 ORRA 平台招募多個不同職責的 AI 員工,例如:專責回答客戶問題的 AI 客服、協助解決客戶使用問題的售後 AI 客服等,與 SecureTalk 創辦人並肩作戰,撐起日常營運作業。

「以前什麼都得自己做,現在,人不必親自處理每一項工作,只要管理 AI 員工、確認任務完成就可以。」陳子龍表示,透過 ORRA,企業能快速建立一支分工明確的 AI 團隊,讓真人員工可以從大量重複、繁瑣卻不得不做的工作中抽身,轉而專注於產品創新、策略思考、與 AI 員工的協作管理,以及真正需要創造力、同理心與判斷力的工作。

#3 AI Agent 時代來了!SUPER 8 Studio ORRA 如何讓企業快速打造、治理
陳子龍表示,AI 時代最值得追求的方向,就是人擁有更多時間與心力投入對企業、社會與未來做有價值的事情,這正是 ORRA 誕生的初衷。左起 SUPER 8 Studio 商務長陳之逵、SUPER 8 Studio 雲發互動科技創辦人暨執行長陳子龍、SUPER 8 Studio 資深產品總監王婕
圖/ 數位時代

這不僅是他希望 ORRA 能為企業帶來的價值,也是 SUPER 8 Studio 提出的品牌使命—Infinite Power for Infinite Good。陳子龍表示,當 AI 能無限放大每個人的能力,人就有更多時間與心力投入對企業、社會與未來更有價值的事情,這正是 ORRA 誕生的初衷,也是 AI 時代最值得追求的方向。 了解更多 https://no8.io/zh-tw/

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
台達電全解讀
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓