little_daimi 2026-03-17 出题端越是防ai，出的题就越不是给人做的，结果就是一个恶性循环，，，而且也不能完全禁用ai，现在ai就是很强很强，强调个人去做某些体力活其实不一定有意义（哪天彻底发展起来就再也不用做了）。现在给我的感觉是，ctf大抵确实死了，新的赛制还没有出现，但可能也不需要出现了💔💔💔 ♥ 137
海晶灯SeaLantern 2026-04-07 我说点远见的，现在是处于一个转型升级阶段。守旧派认为必须手搓，CTF被ai毁了。维新派觉得就应该拥抱ai，发展浪潮不可挡。历史总是在重演，太多人不知不觉就成了守旧派，一味守旧，终究还是会被淘汰的。比赛不是说怎么去加强监管禁ai，而是出题人去思考怎么出题才能适应时代；选手思考怎么样才能绕过出题人，其实这样，网安的性质还是没变，仍然是矛和盾，这样才能与时代一同发展。 ♥ 82 ↩ 5
泽溟_ 2026-03-20 怎么说呢我们现在挖洞基本是全ai了 如果单从提升个人技术的角度来说的话新时代需要的安全技术人才就是拿能熟练掌握ai工具更熟练更快的去挖漏洞或者说是渗透。当ai能熟练去逆向动调分析的时候再引以为傲的技巧都不值一提 时代进步不就是这样的 ♥ 45 ↩ 7
淺羽SF 2026-03-17 A&D賽制完全沒有這些問題 我認為之後會更傾向選手知識的廣度怎麼更快拿到解答 另外想要阻止LLM就是讓他難以透過skills或是mcp碰到 現在更多是出題者對LLM 認知度不夠高或者是出題完下個月就能被LLM解開 我認為應該探討的是pay2win的問題 有人只能開kimi或minimax 卻有人能夠開200個agent的claude opus去解同一題 拿到flag的機率大多了 ♥ 43 ↩ 14
见梨亚大王 2026-04-02 我打ctf从来不用ai，从来不录屏，从来不提交wp，坚持古法手搓payload，扎扎实实做完web和流量研判之类的直接走（我是web哥）[doge]，现在手里也有3个cve，两个cnvd了，我不是嘉豪啊，我只想表达别骗了自己，扎扎实实学点东西最重要 ♥ 32 ↩ 5
月衬手毬 2026-03-19 确实，现在题目出的越来越逆天，说是防AI实则防人类。CTF比赛已经变成Agent对抗赛了（题是ai出，再用ai解）。还有某场决赛，正规子群8开agent进top10是吧[doge] ♥ 29
-KKBK- 2026-04-01 线下跑32B的AI已经超过大多数人了......所以只要你能在线下安上个qwen-32B，无论Q几量化，基本上就已经得到了一个超过在场可能1/4的知识储量 但是这确实和安全没啥关系，但考虑到低学历本身就已经在安全也不好混，所以也就这样吧..... ♥ 12
Comments
最近打比赛就感觉很割裂，线上赛库库AI秒题，线下断网脚本扣半天，平时随便用AI研究，竞赛开始纯手搓
♥ 240 ↩ 9
作为密码手：这是一道密码题，请分析并给我flag[笑哭]
♥ 142 ↩ 6
出题端越是防ai，出的题就越不是给人做的，结果就是一个恶性循环，，，而且也不能完全禁用ai，现在ai就是很强很强，强调个人去做某些体力活其实不一定有意义（哪天彻底发展起来就再也不用做了）。现在给我的感觉是，ctf大抵确实死了，新的赛制还没有出现，但可能也不需要出现了💔💔💔
♥ 137
我说点远见的，现在是处于一个转型升级阶段。守旧派认为必须手搓，CTF被ai毁了。维新派觉得就应该拥抱ai，发展浪潮不可挡。历史总是在重演，太多人不知不觉就成了守旧派，一味守旧，终究还是会被淘汰的。比赛不是说怎么去加强监管禁ai，而是出题人去思考怎么出题才能适应时代；选手思考怎么样才能绕过出题人，其实这样，网安的性质还是没变，仍然是矛和盾，这样才能与时代一同发展。
♥ 82 ↩ 5
[星星眼]
♥ 79
国内ctf一把梭工具已经从闲鱼变成agent力[藏狐]
♥ 72
怎么说呢我们现在挖洞基本是全ai了 如果单从提升个人技术的角度来说的话新时代需要的安全技术人才就是拿能熟练掌握ai工具更熟练更快的去挖漏洞或者说是渗透。当ai能熟练去逆向动调分析的时候再引以为傲的技巧都不值一提 时代进步不就是这样的
♥ 45 ↩ 7
A&D賽制完全沒有這些問題 我認為之後會更傾向選手知識的廣度怎麼更快拿到解答 另外想要阻止LLM就是讓他難以透過skills或是mcp碰到 現在更多是出題者對LLM 認知度不夠高或者是出題完下個月就能被LLM解開 我認為應該探討的是pay2win的問題 有人只能開kimi或minimax 卻有人能夠開200個agent的claude opus去解同一題 拿到flag的機率大多了
♥ 43 ↩ 14
我打ctf从来不用ai，从来不录屏，从来不提交wp，坚持古法手搓payload，扎扎实实做完web和流量研判之类的直接走（我是web哥）[doge]，现在手里也有3个cve，两个cnvd了，我不是嘉豪啊，我只想表达别骗了自己，扎扎实实学点东西最重要
♥ 32 ↩ 5
确实，现在题目出的越来越逆天，说是防AI实则防人类。CTF比赛已经变成Agent对抗赛了（题是ai出，再用ai解）。还有某场决赛，正规子群8开agent进top10是吧[doge]
♥ 29
呐
♥ 27
对企业来说明显AI自动渗透比多招几个渗透测试性价比高多了…
♥ 20 ↩ 1
安全本身不产生价值
♥ 17 ↩ 1
既然CTF本身就是面向企业的，那赛事的逻辑就应该遵从于企业筛选的逻辑。而企业是不抵制，甚至鼓励员工用AI的
♥ 16 ↩ 4
所以现在哪怕能agent切我也会复现一遍...
♥ 19
所以现在都在搞agent ctf了，参考今年ictf[doge]
♥ 13
线下跑32B的AI已经超过大多数人了......所以只要你能在线下安上个qwen-32B，无论Q几量化，基本上就已经得到了一个超过在场可能1/4的知识储量 但是这确实和安全没啥关系，但考虑到低学历本身就已经在安全也不好混，所以也就这样吧.....
♥ 12
不惯你是新鸟还是老鸟，不拥抱ai等着被吊打吧[doge]
♥ 12
是否在寻找[doge]
♥ 17 ↩ 1