Đội thi Việt đạt điểm tuyệt đối tại cuộc thi bảo mật thế giới Pwn2Own Berlin 2025

Đội thi Team Viettel Cyber Security của Công ty An ninh mạng Viettel (Viettel Cyber Security – VCS) đã đạt điểm số tuyệt đối 15.5/15.5 tại cuộc thi bảo mật hàng đầu thế giới Pwn2Own Berlin 2025.

Thành tích ấn tượng này đánh dấu bước chuyển hướng chiến lược trong hoạt động nghiên cứu và thi đấu của Viettel Cyber Security – từ các thiết bị thông minh vốn là thế mạnh truyền thống, sang các nền tảng công nghệ phức tạp và có tính hệ thống cao như ảo hóa, hệ thống AI và hạ tầng doanh nghiệp.

Trong khuôn khổ cuộc thi, Team VCS đã khai thác thành công ba mục tiêu:

NVIDIA Triton Inference Server – hệ thống trí tuệ nhân tạo được sử dụng phổ biến trong công nghiệp;

Oracle VirtualBox – nền tảng ảo hóa mã nguồn mở hàng đầu;

Microsoft SharePoint – hệ thống quản trị dữ liệu và cộng tác doanh nghiệp nổi tiếng của Microsoft.

Việc đạt điểm tuyệt đối cho thấy năng lực phân tích bảo mật toàn diện, tốc độ cập nhật nhanh với xu hướng công nghệ mới, đồng thời phản ánh chiều sâu nghiên cứu của đội ngũ kỹ sư trẻ Viettel – những người đang tiên phong trong an ninh thế hệ mới.

Trong hai năm liên tiếp 2023 và 2024, Team Viettel Cyber Security đã xuất sắc giành chức vô địch tại Pwn2Own ở hạng mục thiết bị thông minh tổ chức tại Ireland và Toronto.

Pwn2Own là một trong những cuộc thi khai thác lỗ hổng bảo mật danh giá nhất toàn cầu, được tổ chức thường niên bởi chương trình Zero Day Initiative (ZDI). Cuộc thi quy tụ các nhóm nghiên cứu hàng đầu thế giới, thi đấu ở những lĩnh vực công nghệ bảo mật phức tạp nhất. Trong năm 2025, ba mùa giải chính bao gồm: Pwn2Own Automotive Tokyo (tháng 1) với trọng tâm là thiết bị ô tô thông minh và xe kết nối; Pwn2Own Berlin (tháng 5) với chủ đề máy chủ ảo hóa và ứng dụng doanh nghiệp; và Pwn2Own Toronto (cuối năm) tập trung vào thiết bị thông minh. Mỗi mùa Pwn2Own có chủ đề riêng, trong đó Pwn2Own Berlin 2025 tập trung vào mảng ảo hóa và ứng dụng doanh nghiệp – nhóm mục tiêu có tỷ lệ khai thác thành công thấp nhất trong nhiều năm qua.

Đáng chú ý, mùa giải năm nay lần đầu tiên đưa mục tiêu liên quan đến AI vào hệ thống thi đấu. Việc Team VCS khai thác thành công nền tảng AI trong lần đầu tiên tham gia nhóm mục tiêu này không chỉ khẳng định năng lực vượt trội của đội thi, mà còn thể hiện tầm nhìn chiến lược dài hạn của Viettel trong việc đầu tư vào các lĩnh vực bảo mật trọng yếu trong tương lai.

Team Viettel Cyber Security xếp thứ 2 chung cuộc, chỉ đứng sau đội vô địch đến từ Singapore do đăng ký ít mục tiêu hơn (3/6 mục tiêu). Tuy nhiên, việc khai thác thành công Microsoft SharePoint – mục tiêu được đánh giá khó nhất mùa giải – đã gây ấn tượng mạnh trong cộng đồng an ninh mạng quốc tế.