本該在東京PacSec大會舉行的Pwn2Own駭客競賽，HP因為最近瓦聖納協定修改所帶來的法律問題而退出，讓日本失去了最大贊助商。瓦聖納協定(Wassenaar Arrangement)是管制軟體漏洞攻擊碼的國際條約。根據活動組織者Dragos Ruiu，HP及其零時差計畫（ZDI）因為日本參與瓦聖納協定而決定取消活動。此一決定是在幾個月前與美國法律及合規專家協商後所決定。HP此決定的主要原因是需要即時將研究結果從研究人員轉到HP ZDI再到受影響廠商手上。
什麼是瓦聖納協定（Wassenaar Arrangement）？
瓦聖納協定是傳統武器及軍商雙用品和技術的多邊出口控制機制。此協定的主要目的是防止傳統武器（如鈾）的流出，並避免它們進入會拿來對付自己國民或鄰國的政權手上。在2013年，該協定進行修改，將網路監控系統包含在內，導致新的技術像是侵入性惡意軟體、侵入性漏洞攻擊碼及網路監控系統也都包含在出口管制下。
去年，瓦聖納協定將網路武器加入清單，限制安全研究人員披露漏洞並提供概念驗證程式碼以換取獎金，因為有許多安全廠商都提供了漏洞獎金。 繼續閱讀