コネクテッドカー等、自動車関連機器のゼロデイ脆弱性を発見する「Pwn2Own Automotive 2025」を共催～世界トップレベルのセキュリティリサーチャーが東京に集結～
VicOne株式会社のプレスリリース
トレンドマイクロ株式会社（東京都新宿区、代表取締役社長 (CEO) エバ・チェン）の子会社で、自動車向けサイバーセキュリティ分野のリーディングカンパニーであるVicOne株式会社（ヴィックワン、東京都新宿区、最高経営責任者（CEO）マックス・チェン）は、トレンドマイクロが運営する脆弱性発見コミュニティZero Day Initiative（ZDI）とともに、ゼロデイ脆弱性発見コンテスト「Pwn2Own Automotive 2025」を2025年1月22日（水)～24日（金)に共催することを発表しました。
今年1月の初開催の際には49件のゼロデイ脆弱性が発見され、大きな成功を収めたPwn2Own Automotiveの第2回が決定し、2025年1月22日（水）〜24日（金）、東京ビッグサイトで開催される「第17回 オートモーティブ ワールド -クルマの先端技術展-」
（https://www.automotiveworld.jp/tokyo/ja-jp.html#/）内で開催されます。
Pwn2Own Automotiveは、SDVの普及で車両機能がソフトウェアで制御されることにより脆弱性の発見や攻撃リスクの増加が懸念される中、ゼロデイ脆弱性の発見を通じてセキュリティ対策を強化し、サイバーインシデント防止を促進することで、未来の車両セキュリティの基盤づくりに貢献します。
本コンテストは、Zero Day Initiative （ZDI）のプラットフォームのもと、世界トップレベルのセキュリティリサーチャーが最新の自動車技術に対する実環境での検証を行います。この検証により、ゼロデイ脆弱性がブラックマーケットで出回る前に早期に発見し、迅速な対策を講じることでサイバー攻撃による被害を未然に防ぎ、製品のセキュリティレベルの向上に貢献します。
また、セキュリティリサーチャーに対して脆弱性発見の成果を広く賞賛し、合計100万米ドルを超える賞金を提供することで研究を活性化させるとともに、実践的な環境での経験を通じてセキュリティ人材を育成することで全体的なセキュリティレベルの向上にも繋げます。
■コンテストについて
「Pwn2Own Automotive 2025」の参加者（リサーチャーチーム）は、Tesla（テスラ）、車載インフォテインメント（IVI）システム、電気自動車（EV）充電器、オペレーティングシステム（OS）という４つのカテゴリーにエントリーしてポイントを競います。
参加者は各カテゴリーに設定されているターゲット機器／OSに対して、コンテスト会場で最大３回のチャレンジを行い、任意のコードを実行できることを証明する必要があります。チャレンジが成功するとポイントが獲得でき、コンテスト終了時点で最も多くのポイントを獲得した参加者（チーム）に「Master of Pwn」の称号が与えられます。
なお、チャレンジ対象となる脆弱性は未知、未公開および未報告であることが条件となり、それ以外は減額の対象となります。各カテゴリーで最初にチャレンジに成功した参加者のみが賞金を獲得でき、競技の順番はランダムに抽選で決められます。
■トレンドマイクロ脅威研究部門バイスプレジデント ブライアン・ゴレンク（Brian Gorenc）のコメント
私たち（トレンドZDI）は自動車における実際のサイバー攻撃シーンを想定して、その対処をするための研究を行っています。自動車サイバーセキュリティ領域において比類ない知見と経験を持つVicOneと共にこのコンテストを開催することは、自動車業界及び研究コミュニティにおいて私たちのセキュリティ研究の専門性を示す鍵となるのです。
■VicOne最高経営責任者（CEO） マックス・チェンのコメント
ZDIと共に創り上げているこのコンテストを通じて、VicOneはより安全なSDV未来の構築に貢献しています。ゼロデイ脆弱性を発見するこのイベントで、セキュリティリサーチャーが未知、未公開および未報告な脆弱性を発見することにより、自動車業界における早期なリスク発見及び低減に繋がるのです。このような取り組みは、SDVの進化が加速する中で、世界の自動車業界にとって極めて重要です。
「Pwn2Own Automotive 2025」イベント概要
■「Pwn2Own Automotive 2025」
【開催日時】2025年1月22日（水）〜24日（金）
【会場】東京ビッグサイト 東ホール （オートモーティブワールド 東京内）
【特設サイト】https://vicone.com/jp/pwn2own-automotive
■「オートモーティブワールド 東京」
【会期】2025年 1月22日（水）〜24日（金）10:00～17:00
【会場】東京ビッグサイト 東ホール
【特設サイト】https://www.automotiveworld.jp/tokyo/ja-jp.html#/
コンテストへの登録期限は2025年1月16日17時（JST）です。
登録には脆弱性検証手順の詳細および実行方法を説明したホワイトペーパーの提出が求められます。オンラインでの遠隔の参加も可能です。
Pwn2Own Automotiveに関する詳細情報やルールについては以下のサイトをご覧ください。
https://www.zerodayinitiative.com/Pwn2OwnAuto2025Rules.html
トレンドマイクロ (トレンドZDI) について
トレンドマイクロは、世界のサイバーセキュリティをリードする企業として、デジタル情報の安全な交換を実現するために取り組んでいます。数十年にわたるセキュリティの専門知識、世界規模の脅威調査、継続的なイノベーションによって支えられたトレンドマイクロのサイバーセキュリティプラットフォームは、クラウド、ネットワーク、デバイス、エンドポイント全体で数十万の組織と数百万の個人を保護しています。クラウドおよびエンタープライズセキュリティのリーダーとして、このプラットフォームは、AWS、Microsoft、Googleなどの環境向けに最適化された高度な脅威防御技術と、迅速で的確な検出と対応を可能にする統合的な可視性を提供します。65か国にわたる7,000人の従業員を有するトレンドマイクロは、組織がつながる世界をシンプルかつ安全にすることを支援しています。 詳細は https://www.trendmicro.com/ja_jp/business.htmlをご覧ください。
VicOneについて
VicOneは、これからの自動車を守るというビジョンを持ち、自動車産業向けに幅広いサイバーセキュリティソフトウェアやサービスを提供しています。自動車メーカーの厳しい要求に応えるために開発されたVicOneの各ソリューションは、現代の車両が必要とする高度なサイバーセキュリティの各種要件に適合し、大規模な運用にも応えるように設計されています。VicOneは、トレンドマイクロの子会社であり、トレンドマイクロが30年以上にわたって培ってきたサイバーセキュリティ技術をベースにしています。自動車サイバーセキュリティのグローバルリーダーとして、サイバーセキュリティにおける独自の深い知見を活かした先見性を提供し、お客様が安全でスマートな車両を開発できるよう支援しています。
〈会社概要〉
日本法人名 VicOne株式会社（英語名：VicOne Corporation）
グローバル代表CEO マックス・チェン
日本法人役員 会長 マヘンドラ・ネギ、 マックス・チェン等
設立日（台湾） 2022年6月
設立日（日本） 2023年6月（登記月）
従業員数（グローバル） 約120名
本社所在地 東京都新宿区新宿4-1-6 JR新宿ミライナタワー
事業内容 自動車向けサイバーセキュリティソリューションの開発