🛡️
TOYOTACybersecurity Day 2026

🏁 TOYOTA CTF · AI Edition

FLASK BACKEND · flags checked server-side · flag: TOYOTACTF{...}

0/4Solved
0Points
01
🤖 SafeBotAI · LLM Security / Prompt Injection
100 pts
›

Description

แชทบอทเฝ้า flag ลับไว้ มีตัวกรองลบ flag ตรงตัวออกจากคำตอบ — หาวิธีให้มันเผย flag ในรูปแบบอื่น · A chatbot guards a flag behind a naive output filter. Make it reveal the flag in another form.

เปิดโจทย์ · Open challenge ↗

Submit flag

02
🎨 ToyotaGenCloud · Recon / Misconfiguration
100 pts
›

Description

เว็บสร้างภาพ AI เสิร์ฟไฟล์จาก bucket สาธารณะ — หาไฟล์ที่ไม่ควรถูกเปิดเผย · An AI image site serves assets from a public bucket. Find what shouldn't be exposed.

เปิดโจทย์ · Open challenge ↗

Submit flag

03
🧮 CalcBot AgentAI Agent · Code Execution
100 pts
›

Description

AI agent รันนิพจน์ผ่านเครื่องมือ python_eval ที่ 'แซนด์บ็อกซ์' ไว้ — หลุดออกมาอ่านไฟล์ flag · An AI agent runs your expression in a 'sandboxed' python_eval tool. Escape it and read the flag file.

เปิดโจทย์ · Open challenge ↗

Submit flag

04
📄 DocSummarizerAI · Indirect Prompt Injection (RAG)
100 pts
›

Description

ตัวสรุปเอกสารมีโน้ตลับในบริบท และเชื่อคำสั่งที่ฝังในเอกสาร — ฝังคำสั่งให้มันเผยโน้ต · A summarizer trusts instructions inside the document it reads. Plant one to leak its private note.

เปิดโจทย์ · Open challenge ↗

Submit flag

TOYOTA CTF · AI Edition — Python/Flask · flags verified on the server · progress saved in your browser