HITCON CMT 2023｜心得

2023/08/18~19 @中研院人文社會科學館

前言

HITCON 為臺灣重要的資安國際研討會，過去幾年我皆因為票價金錢因素而無緣參與。今年很幸運參與了「HITCON 2023 學生免費專案」獲得免費進場的機會，當然也是我第一次接觸資安相關主題的研討會，同時更成為了我繼七月底完成 AIS3 課程後持續探索的機會。

人滿為患的 R0 會議廳

我參與的議程

為期兩天的議程，印象最深刻的兩場分別是一場 Keynote：Your Teammate Isn’t Human: Mixing Decompilation and AI for Modern Reverse Engineering 與一場一般議程：Pennywise - Invisible privacy risk in the new AI era。兩場議程都跟過往我熟悉的 AI、ML 相關，其中 Pennywise - Invisible privacy risk in the new AI era 這場議程中分享生成式 AI 與 LLM 的發展過程中在法律、隱私權上的議題與風險，講者實際舉出現在產學界的現況與應對方法，在議程間我也協助撰寫共筆，整體的體驗使我對這場議程留下深刻的回憶與學習。

其他讚讚的活動

兩天的研討會當中我花了不少時間在體驗大地遊戲，其中盲文、地圖等題都讓我花了不少時間才解出來，而摩斯密碼則是以外的立即通靈出來！最後也成功完成了所有關卡獲得獎品 — Google 口罩套👍，不得不說真的很佩服設計這些關卡的團隊，要把這些主線、支線、故事劇情、技術題目拼湊起來真的超強的。

大地遊戲
另外，兩天下午的茶點真的是太強了，從鹹的到甜的的樣樣都有，而且精緻程度大概我過往參加過的研討會中最猛的。甚至我還為了超強的茶點，放棄參與 Day 2 與 Tea Time 時間重疊的 Hacking 101 議程：麋鹿在芝麻街 - ELK x BERT 資安分析實戰 XD，因此這次完全沒有參與到超級搶手的 Hacking 101 活動，希望未來這個議程可以延續辦下去。

超強的茶點 & 打卡就送的冰淇淋

總結

能有幸參與今年的 HITCON CMT 2023 要非常感謝籌辦團隊提供學生免費專案的申請機會，讓身為學生目前口袋有點緊的我可以在資安領域獲得更廣闊的學習機會（讓我拿了紀念 T-shirt 和不少企業贈品 XD）。在 Day 2 的協會時間中也讓我更認識 HIT 的精神與在資安發展上的實務行動，同時更清楚這次研討會籌備、審稿背後的故事與秘辛；在各企業的攤位中使我更加了解目前業界職缺、實習機會與各企業致力發展的方向，也感受到各企業在為這次演討會設計的小遊戲上滿滿的用心，包括：奧義智慧的自創攻防指令比分遊戲、中華資安的投資遊戲甚至要去翻前端 code 才能解出來。這次的研討會真的不枉費我連續兩天早起參與，當然會場早茶提供的熱咖啡確實給我了精神上的調劑👍，真心希望明年還有學生免費專案可以參與，不然我就只能跳坑了啊。><

閉幕散場與會場酷酷的燈光

很喜歡今年的設計風格