Den höchsten Einzelbetrag des ersten Tages sicherte sich Orange Tsai. Für die Verkettung von vier Logikfehlern, mit der er aus der Sandbox von Microsoft Edge ausbrach, erhielt er 175.000 US-Dollar.

Windows 11 fiel gleich dreimal. Angelboy und TwinkleStar03 (im Rahmen des DEVCORE Internship Program), Marcin Wiązowski sowie Kentaro Kawane von GMO Cybersecurity demonstrierten jeweils neue Zero-Days zur lokalen Rechteausweitung und erhielten dafür je 30.000 Dollar.

Valentina Palmiotti (chompie) von IBM X-Force Offensive Research (XOR) erlangte mit einem Angriff Root-Rechte auf Red Hat Linux for Workstations und kassierte dafür 20.000 Dollar, dazu weitere 50.000 Dollar für eine Zero-Day-Lücke im NVIDIA Container Toolkit.

Weitere erfolgreiche Versuche betrafen vor allem KI- und Container-Software: k3vg3n verkettete drei Fehler gegen LiteLLM (40.000 Dollar), Satoki Tsuji und haehae nutzten Zero-Days in NVIDIA Megatron Bridge (20.000 Dollar), Compass Security und maitai von Doyensec hackten OpenAIs Coding-Agenten Codex (je 40.000 Dollar), haehae präsentierte zudem eine Zero-Day-Lücke in Chroma (20.000 Dollar) und STARLabs SG eine in LM Studio (40.000 Dollar).

In der Gesamtwertung führt nach dem ersten Tag das DEVCORE Research Team mit 205.000 Dollar, gefolgt von Valentina Palmiotti mit 70.000 Dollar.

Am zweiten Tag wollen die Teilnehmer Zero-Days unter anderem in Microsoft SharePoint, Microsoft Exchange, Windows 11, Apple Safari, Cursor, Red Hat Enterprise Linux for Workstations, LM Studio, OpenAI Codex, LiteLLM, Anthropic Claude Code und Mozilla Firefox ausnutzen.

Nach den Regeln von Pwn2Own laufen alle Zielgeräte mit den jeweils neuesten Betriebssystemversionen, und jeder Beitrag muss das Ziel kompromittieren und die Ausführung beliebigen Codes nachweisen. Nach der Offenlegung der Schwachstellen während des Wettbewerbs haben die Hersteller 90 Tage Zeit, um Sicherheitsupdates für ihre Produkte bereitzustellen.

Zum Vergleich: Im Vorjahr vergab die Zero Day Initiative von TrendMicro 1.078.750 Dollar für 29 Zero-Day-Schwachstellen sowie einige Mehrfachfunde.