▲培育新一代資安防禦者，VicOne與Block Harbor攜手舉辦全球車用資安競賽(GVCC)
超過500位報名參賽 總冠軍將赴日參加Pwn2Own Automotive 2026
全球車用資安領導廠商VicOne與美國專注汽車網路安全公司Block Harbor今日宣布「全球車輛資安競賽(Global Vehicle Cybersecurity Competition, Global VCC)」圓滿落幕並公布優勝選手。此次「奪旗(Capture the Flag, CTF)」風格的競賽吸引了近500位不同程度的參賽者，從有興趣且初次挑戰的新手到追求專業發展的資深專才齊聚一堂，在競賽中學習、提升技能，要為聯網車輛與軟體定義汽車(SDV)的安全未來貢獻力量。
比賽共頒發四大獎項：
- 總冠軍：Willem Melching
- 藍隊(防禦)優勝：Zsolt Dénes
- 紅隊(攻擊)優勝：Chanhyeok Jung
- 個人挑戰優勝：DK Kong、et、Kazuki Furukawa、kakur41、Robert Beltri、Song Gyeongsik
VicOne與Block Harbor主辦的Global VCC於8月22日至9月1日在線上舉行。精心設計的競賽情境是模擬現代連網車輛與SDV的真實攻擊與防禦手法，參賽者在「藍隊防禦」與「紅隊攻擊」情境中正面交鋒，藉以實際演練相關技能，並相互學習交流。挑戰內容包括：
- 破解既有防禦機制
- 防範惡意韌體覆寫
- 從單一 ECU 橫向滲透至整車控制
- 保護數位簽章與金鑰，作為最後防線
- 異常CAN 訊息偵測
- 為加密CAN 通訊解密
- 透過逆向工程理解攻擊者手法
- 運用 TARA(威脅分析與風險評估)工具與威脅建模
Global VCC的參賽者可獲得持續專業教育(Continuing Professional Education, CPE)學分，並角逐獎金與頭銜。這次的總冠軍Willem Melching亦將獲邀參加2026年1月21 至23日在東京舉辦的第三屆全球最大汽車零日漏洞發掘競賽( Pwn2Own Automotive 2026)。
今年Global VCC總冠軍Willem Melching於賽後受訪分享道：「這是一場結合逆向工程、密碼學與漏洞利用技巧的精彩奪旗(CTF)競賽。挑戰題設計得恰到好處，既具難度又不失平衡。模擬的PowerPC ECU真實感十足，充分反映了實際ECU可能存在的漏洞。」
VicOne執行長鄭奕立(Max Cheng)表示：「汽車產業正面臨雙軌資安風險：既要維護現有車輛的安全，又要為新一代SDV提供安全防禦。資安人才短缺問題全球皆然，身為全球資安社群的一員，我們責無旁貸，要提攜並協助培養更多未來的車用資安防禦者。我們與Block Harbor合作設計了Global VCC，透過高度寫實的駭客攻擊情境，讓防禦者挑戰並且親身體驗未來可能的攻擊場景，希望藉此磨練新一代防禦者必需具備的核心技能。」