10万ドル基金：AI時代にCTFの競争力を維持する
OtterSecは、AIがCTF競技に与える影響に対処するため、10万ドルのSave CTFs Fundを発表した。現在のAIモデルはほとんどのJeopardyチャレンジを瞬時に解くため、リーダーボードはスキルではなくトークン予算を測るものになりつつある。彼らは、改良されたAttack/DefenseやKing of the Hillなどのより細かなスコアリング形式を提唱し、相対スコアリングを用いたリバースエンジニアリングチャレンジの例を示している。この基金は、簡潔で明確なスポンサーシップ申請を募っている。
OtterSecは、「Save CTFs Fund」と名付けた10万ドルの基金を設立し、人工知能（AI）がCTF（Capture The Flag）競技にもたらす課題に取り組むと発表した。同チームは、GPT-5.5などのモデルの登場により、現在のAIは中程度の難易度のJeopardyチャレンジを容易に解決してしまい、リーダーボードはスキルではなくトークン予算を反映するものになりつつあると指摘する。
CTFの本質は教育的価値と密接なフィードバックループにある。プレイヤーは問題を解くことでシステムの仕組みを学び、やがて自ら問題作成者となる。しかし、AIはこのループを破壊する。AIが瞬時に解答と解説を生成するため、特に賞金や権利がかかる競技ではAIを使わないインセンティブがなくなる。その結果、初心者は成長の機会を失い、トッププレイヤーだけが生き残る状況が生まれている。
OtterSecは、「AI禁止」や「AD形式の導入」だけでは不十分だと考える。彼らが提案する解決策は、より細かなスコアリングの導入だ。例えば、改良型のAttack/Defense（AD）形式では、各チームが同一の脆弱なサービスを運用し、互いに攻防を繰り広げる。従来のADにはメタゲーミングや準備作業の問題があったが、適切な設計により改善可能だ。King of the Hill（KOTH）形式では、チームが継続的に最適な解を提出し、そのパフォーマンスに応じてポイントが加算される。ただし、累積スコア方式では後発チームが不利になるため、ネガティブスコアやベストオブnティック方式などの調整が必要となる。
具体的な例として、OtterSecのMichael Debonoは「minions-in-16k」というリバースエンジニアリングチャレンジを実施した。これは一人称視点のシューティングゲームで、チームはクライアントとネットワークプロトコルを解析し、チートやボットを実装して他のプレイヤーと対戦する。リーダーボードは各チームの努力を適切に測定し、異なるアプローチが生まれることで競技後の議論も活発になった。ただし、この形式をpwnやweb、暗号問題に適用する方法や、メタゲーミングの問題が残っている。
OtterSecは、コミュニティがAI時代にCTFの楽しさを維持する方法を見つけることを期待し、資金面でのサポートを提供する。スポンサーシップ申請は1ページ以内で、イベント名、詳細、競技形式、AIへの対応、タイムライン、主催者の資格、予算、既存スポンサーの有無などを明確に記載する必要がある。彼らは、従来のJeopardy形式に代わる動的スコアリングや、人間の意思決定が重要となる新しいフォーマットを求めている。
結論として、OtterSecは実験と協力を通じて、CTFコミュニティがAI時代においても独自の魅力と競争力を維持できると確信している。この基金は、経済的に実現が難しいかもしれない革新的なアイデアを実現するためのものである。