AI 几分钟搞定 CTF，安全培训该变了吗
AI Is Solving CTF Challenges in Minutes
在 BSidesSF 2026 上，一支队伍利用自主 AI 代理在几分钟内全自动解决了全部 52 道 CTF 挑战并夺冠，这标志着安全竞赛的彻底变革。过去 AI 只是辅助工具，如今它已能独立处理加密、二进制漏洞等复杂任务。这意味着传统的 CTF 排名不再能准确衡量真实的安全能力，因为 AI 在解决界限清晰的问题上远超人类。未来的安全人才竞争将转向战略思维、上下文判断和危机沟通等 AI 难以替代的领域。安全培训必须从静态的夺旗挑战转向动态的实战演练和模拟决策，才能真正培养出适应 AI 时代的专业人才。
在 AI 增强型的世界里，人类最重要的技能不再是技术执行，而是战略思维、设定上下文以及知道该问什么问题。
HN 评论区
13- bmenrigh
我是 BSidesSF CTF 的组织者和题目作者（负责对称加密部分）。这篇文章其实已经有些年头了（今年 5 月发布的），在 AI 飞速发展的背景下，这简直算是“远古历史”了。即便如此，我到现在还在情绪上努力消化当时发生的一切。
从我个人的角度（不代表其他出题同事）来说，2025 到 2026 年间，前沿模型在解决 CTF 题目上取得的惊人进步，让我完全措手不及。我们举办 BSidesSF CTF 已经超过 10 年了，积累了大量关于如何设计优质、有趣且公平（无需靠瞎蒙就能解出）的 CTF 题目的经验。但 2026 年是第一年，我们过去的所有经验似乎都不再适用。我原本设计为高难度、预计需要人类投入 10 到 20 小时才能解出的题目，结果被 LLM 自动化脚本在几分钟内就搞定了。
我不知道 CTF 的未来会怎样，但如果它们在 1 到 2 年内基本消亡，我也不会感到意外。我出题的一大乐趣在于看到选手们挣扎、学习，最终攻克难题。我不确定，当十几个团队利用 AI 在一小时内就解出题目时，还会有多少选手愿意在一个周末里为一道题投入 20 个小时的人类精力。
总的来说，我对 AI 展现出的能力感到兴奋，但也为我们正在失去的东西感到难过。我希望 CTF 能以某种方式延续下去，也希望我依然能从出题和看到选手解题的过程中获得巨大的满足感。
- simonw
这消息其实有点旧了——BSides 大会是 3 月开的，这篇文章是 5 月发的，从那以后我们又看到了大量证据，证明 AI 能解 CTF 题目一点也不奇怪！
故事里提到的代码仓库在这里：https://github.com/verialabs/ctf-agent
> 一个并行运行多个 AI 模型的自主 CTF 解题器。在 BSidesSF 2026 获得第一名。
这个仓库自 3 月 28 日以来就没有任何提交了。看起来当时用的是 Claude Opus 4.6 和 GPT-5.4。
我预计 Opus 5 和 GPT-5.6-Sol 会更有效。
（Fable 5 大概会拒绝这个挑战，而 Mythos 5 毫无疑问会轻松搞定。）
- BarryMilo
读起来又像是 AI 写的。你能不能直接把提示词（prompt）贴出来？