60餘國1024隊角逐來台參賽，HITCON CTF國際資安競賽前10名出爐！|數位時代 BusinessNext

60餘國1024隊角逐來台參賽，HITCON CTF國際資安競賽前10名出爐！

2016 HITCON CTF國際資安競賽，10日結束為期48小時的比賽，吸引來自60餘國、1,024支隊伍參賽，入圍的10支隊伍將在12月2日來台進行現場決賽，將是台灣首次有實體的全球網路攻防比賽。

第三年開放全球隊伍參加的2016 HITCON CTF國際資安競賽，10日結束為期48小時的比賽，吸引來自台灣、美國、中國、日本、韓國、越南、俄羅斯、羅馬尼亞等，共60餘國、1024支隊伍角逐參賽。入圍的10支隊伍將在12月2日來台進行現場決賽，這也是台灣首次有實體的全球攻防比賽。

台灣駭客協會HITCON組成的資安攻防戰隊這三年在全球征戰，由於連年在全球駭客攻防大賽的殿堂DEF CON都在前四名左右，也讓HITCON發動的HITCON CTF，自去年開始成為搶奪DEF CON種子隊資格的全球賽事之一。

初賽結果出爐，前十強分別為：

美國PPP
俄羅斯聯隊LC↯BC
韓國Cykorkinesis
美國Shellphish
日本TokyoWesterns
越南CLGT
匈牙利 !SpamAndHex
羅馬尼亞 PwnThyBytes
韓國KAIST Gon
中國0ops

今年參與的全球隊伍數突破1千隊，除了這次比賽產生的前10名外，還包含「趨勢科技亞太區暨日本 CTF競賽」、「AIS3」與「2016智慧電表滲透測試競賽」所產出的冠軍隊伍，都將在12月來台參加決賽，總獎金約56萬台幣（1.8萬美元）。

HITCON CTF競賽負責人李倫銓表示，這次團隊共出了40題包括密碼學、逆向工程、二進位破解以及網站漏洞各式各樣的安全相關題目，總分高達9700分。

最後由美國PPP拿下5900分，得到此次冠軍，似乎也不令人意外，因為美國PPP戰隊是今年全球駭客大賽DEF CON的冠軍。

李倫銓指出，這10個世界駭客隊伍可以在短短30幾個小時內解出大部份的題目，非常了不起！他用個比喻來說明厲害之處，因為就算對於很厲害的工程師來說，48小時能解出兩題分數，拿到3、4百分，就差不多是需要ㄧ、兩週才能解出的任務，難度很高。

以這種難度來說，對台灣HITCON出題團隊的挑戰更大，今年難度以比以往更高，去年3、400分題目的難度，今年在HITCON CTF只能拿下1、2百分。

2016 HITCON CTF決賽將於12月2、3日在台北舉行，這也將是台灣第一次有實體駭客競賽，比賽會採用跟DEF CON決賽相同的Attack and Defense賽制，10支隊伍將角逐第一名的1萬美元（30萬台幣）獎金。屆時，台灣駭客將有機會與這些世界駭客高手交流。

2014至2016年HITCON戰隊全球攻防戰戰蹟

中國百度盃(BCTF) 2014年冠軍/2015年冠軍
美國DEF CON CTF 2014年亞軍/2015年殿軍/2016年殿軍
馬來西亞HITB CTF 2014亞軍
韓國Codegate 2015亞軍
中國0CTF 2015 冠軍
中國XCTF 2015 冠軍
日本東京SECCON CTF FINAL 2015年亞軍/2016年亞軍
美國Boston Key Party 2015年亞軍/2016年冠軍

延伸閱讀：全球十大駭客隊伍贏得 2015 HITCON CTF 初賽，將於 12 月來台較勁

AI正以驚人速度重塑世界樣貌，金融產業也不例外。國泰金控作為台灣最大的金融控股公司之一，不僅積極擁抱創新變革，更透過開放分享促進產業共好：在「2025國泰金控技術年會」中分享「GAIA 2.0技術框架」，揭示多代理（Multi-Agent）雲端協作架構，讓AI從知識問答助理進化成可以自主推論、規劃與協作的夥伴，拉開以人為中心的金融科技新世代序幕。

以GAIA 2.0技術框架為基礎，加速集團應用百花齊放

GAIA是國泰金控為實現AI即服務（AI as a Service）提出的關鍵技術框架，歷經一年的發展，不僅成功建立超過200種資料類別的知識庫、彙整50多種生成式AI模型的Model Hub、設有70道安全防護檢查點的AI護欄。

國泰金控副總經理暨國泰世華銀行數據長梁明喬指出：「隨著代理式AI技術崛起，我們在今年提出GAIA 2.0技術框架，目標是讓AI助理（Assistant）進化成AI Agent，可以跨單位整合工具、數據與分工，實現真正的智慧協作。」

舉例來說，為深化集團員工運用AI提升工作效率，我們打造員工AI助手—Agia，協助同仁進行知識查詢、資料摘要等任務，提升效率與生產力；另外，透過AI自助開發平台—GAIA Studio，讓員工以No Code工具，連結內部知識庫，並以視覺化介面或Prompt快速自主開發，打造業務場景所需的生成式AI服務與工具。GAIA Studio 上線三個月已有28個部門自助開發超過40支內部應用AI服務（包含行銷文案、各類產品知識、趨勢摘要等）。

在技術面，具體作法是透過GAIA 2.0框架下的四個模組，包含負責統籌AI Agent任務分配與協作流程的「Agent Core核心框架」、提供安全自主運作環境的「Agent Workspace可控環境」、連結Agent間共通語言的「Agent Protocol串接協定」，以及集中管理AI工具與元件的「Agent Marketplace整合市集」，以加速AI Agent應用研發與部署。

梁明喬表示：「接下來，我們將以GAIA為引擎，打造通用型、業務型、IT型與服務型AI應用，如Vibe Coding、CUBE Intelligence等服務，一步一腳印擴展集團的AI Agent生態圈，型塑智慧金融新格局。」

舉例來說，隨著生成式AI普及，客戶對於數位（助理）服務的期待更高，國泰世華銀行數位品牌CUBE推出「CUBE Intelligence」兩項新服務，包含「升級版」智能助理–阿發，滿足客戶詢問複雜問題的需求，無論客戶提出什麼問題，都可以完整步驟與適當的情緒價值強化與客戶的連結，讓服務更智慧、貼心且符合期待。

國泰金控副總經理暨國泰世華銀行數位長陳冠學表示：「除了升級版阿發，另一新服務是我們也在CUBE App新增『對話式功能搜尋（CUBE Search）』，就像把行員放到CUBE App一樣，讓客戶可以用自然語言輕鬆找到想要的服務，讓服務體驗變得更聰明、更人性也更懂你。」兩項CUBE Intelligence新服務即將在年底正式上線。

跨界合作推動台灣大型語言模型落地，加速生成式AI發展

大型語言模型具備強大的語意理解與內容生成能力，是生成式AI快速發展的關鍵推力。國立政治大學金融科技研究中心主任王儷玲指出：「金融產業因為有獨特的金融語境、法規語意以及在地化的繁體中文知識，國際通用模型並不適用，必須建構本土知識庫、標準化模型機制、AI 法規沙盒及在地算力平台，發展台灣企業共同主導與管理的大型語言模型，方能讓更多金融業者透過微調打造適用模型、加速可信賴的AI Agent服務落地。」

國泰金控數數發中心數據暨人工智慧發展部副總經理劉浩翔進一步補充：「本地大型語言模型的成功關鍵，不僅是掌握充足且高品質的數據，還要透過後訓練微調與人類回饋強化學習的訓練方式去微調出適用的AI模型，藉此提升答案的精準度，尤其是需要跨法規、多層邏輯的嚴謹金融專業知識。」

AI要成功，除了應用場景、模型，算力也扮演至關緊要角色，對此，鴻海科技集團亞灣超算執行長姚延宗表示：「本土算力是支持本土大型語言模型落地的關鍵。」不過，他也強調，AI算力快速迭代且進入門檻高，不是每一間企業都可以自建算力，因此，亞灣超算與NVIDIA合作啟用超算中心，讓金融等台灣企業可以按需租賃所需算力，解決資料共享等敏感問題，加速金融AI應用的多元發展。

產業與學界專家於國泰金控技術年會交流生成式AI如何在台落地應用，左起為：國泰金控副總經理施君蘭、政治大學金融科技研究中心主任王儷玲、國泰金控數數發中心副總經理劉浩翔、鴻海科技集團亞灣超算執行長姚延宗

圖／數位時代

總的來說，從GAIA 2.0技術框架的推出、生成式AI的落地應用、到積極參與本土大型語言模型建置等行動，可以清楚看到，國泰金控正由內而外推動全面AI創新：強化內部流程效率與治理能力、以智慧化服務提升客戶體驗，並透過技術開放與跨域合作，為金融產業的數位與AI智慧轉型注入新動能。