2026年10月19日凌晨，一名参赛者使用AI自主渗透工具对平台发起约1小时49分钟、数千次请求的未授权测试，未攻破平台，仅通过公开接口获取508个用户名，并用31词弱口令字典喷洒命中1个最低权限账户，提权与SSH爆破均失败。报告确认了攻击者身份，指出队伍接口泄露用户名、登录缺乏防自动化等四个弱点并完成整改，提醒用户更换弱口令、勿复用密码。