資安

今年 HITCON 主題是 When AI Acts。這篇記錄幾場讓我印象深刻的議程、焊接與 PLC 破解活動、從 PCB 變成手機 App 的 Badge，以及我第一次和老師站上 HITCON 講台的十分鐘。

8 月 9 日，我在 COSCUP 2026 的 Hackers In Taiwan 議程軌分享「自我演化的 Agent 部隊」。這是我第一次在大型年會演講，前一小時談 CTF skill 與多 agent 框架，後半小時由老師從學校與課堂的角度接棒。

去年在跨域組，今年進了想很久的 AI 資安組。課表比去年寬得多，除了 AI 課整個加重，還多了無人機、工控跟 Android 逆向。專題第五天才公布，而且是用抽的，我們抽到「語言模型資安能力評量的方法設計」，最後做成一套讓六個地端模型同場攻防的 A&D CTF 平台。

從已知的 SDK 劫持出發，回到 Tello Android App 的資料流、隱私揭露與研究邊界。

2026 AIS3 Pre-Exam 取得第 14 名、3912 分。本文記錄 Misc、Web、Reverse、Pwn 與 Crypto 題目的解題過程與技術判斷。

2026 年 5 月，Verus 跨鏈橋因一筆手續費約 10 美元的合法交易損失 1158 萬美元。本文以原始碼與 Git 版本紀錄追查 `checkCCEValues` 的驗證缺口。

本文記錄 AIS3 跨域組七天的課程與專題製作。我們以 ESP32 製作低成本工控 ICS 靶場，從主題規劃、硬體建置到發表逐步完成。

前言

前言