【AI强势入局，传统CTF夺旗赛正在失去原本的竞技意义】

快速阅读：随着前沿AI的能力跃迁，原本作为安全技能阶梯的 CTF（夺旗赛）正面临格式崩塌。当竞赛从比拼逻辑推理变成比拼 Token 消耗量和 Agent 编排能力时，它已不再是衡量人类技能的有效信号，而演变成了一场“买量”竞赛。

原本 CTF 是那种能让人上瘾的东西。从初学者通过解题建立直觉，到顶级高手在逻辑迷宫里通过深度思考换取成就感，这中间有一条清晰的成长阶梯。

但现在，这层阶梯断了。

随着 Claude Opus 4.5 和 GPT-5.5 这种级别的模型出现，中等难度的挑战几乎可以被 Agent 直接“一键通关”。当一个人只需要通过 Prompt 就能拿到 Flag，而不必理解背后的内存溢出或加密逻辑时，这种竞赛就变成了“谁的 Token 更多，谁的 Agent 编排能力更强”。这本质上是一场变相的 Pay-to-win。

有网友提到，这就像是在用赛车来练习百米冲刺，工具本身已经取代了竞技。

更糟糕的是反馈回路的失效。对于新手来说，原本通过“主动挣扎”来内化知识的过程被跳过了。如果排行榜被自动化 Agent 霸占，新人的努力会显得毫无意义，这种挫败感会直接切断人才的培养路径。

甚至连挑战设计者也陷入了困境。如果题目太常规，Agent 秒杀；如果题目为了对抗 AI 而设计得过于古怪或过度工程化，人类玩家也会玩得极其痛苦。

有人试图用类比来解释：这就像在国际象棋比赛中允许选手直接使用引擎。这不仅破坏了公平，更让比赛失去了观察人类思维极限的价值。

现在的 CTF 正在从一种“手艺人的艺术”退化成一种“算力的消耗”。如果这种开放的在线格式无法找回那种“人类智力对抗”的纯粹感，它可能真的会像某些消失的编程亚文化一样，逐渐枯萎。

或许，真正的挑战不再是如何设计更难的题目，而是如何在一个被 AI 充斥的环境里，重新定义什么是“人类的胜任力”。

kabir.au/blog/the-ctf-scene-is-dead