$10万基金：在AI时代保持CTF的竞技性

OtterSec近日宣布设立名为“Save CTFs Fund”的基金，投入10万美元以应对人工智能对CTF（Capture The Flag）竞赛领域带来的挑战。该团队表示，随着AI技术的快速发展，尤其是GPT-5.5等模型的发布，大多数中等难度的CTF挑战题已被AI轻松“秒杀”，这使得传统Jeopardy竞赛形式中的排行榜更多地反映了团队的Token预算而非真实技能水平。

文章指出，CTF的核心价值在于其教育意义和紧密的反馈循环。玩家通过解题学习系统如何运作、如何组合以及如何驾驭，进而激发他们成为新的出题者。然而，AI的介入打破了这一循环：它不仅能快速解题，还能生成详尽的分析报告，使得新手难以在没有AI辅助的情况下公平竞争。长此以往，只有最顶尖的玩家才能脱颖而出，而普通玩家则因缺乏成长路径而流失。

为了挽救CTF的竞技性，OtterSec认为简单的“禁止AI”或“改用AD模式”并非治本之策。他们主张引入更细粒度的评分机制，例如改进的攻防（Attack/Defense）和夺旗（King of the Hill）模式。在AD模式中，团队需要同时维护自家服务并攻击对手；而在KOTH模式中，团队通过反复提交最优方案来争夺分数。但现有格式也存在缺陷：累计评分可能惩罚后来者，而AD模式则因环境控制、元游戏等问题削弱了技能的重要性。

作为实践，OtterSec的Michael Debono最近设计了一个名为“minions-in-16k”的逆向工程挑战，采用了相对评分。该挑战是一个第一人称射击游戏，团队需要逆向客户端和网络协议，然后实现作弊程序和机器人以击败其他玩家。排行榜有效地反映了各队的努力程度，不同的解题思路在赛后引发了热烈讨论。然而，这种模式难以直接应用于pwn、web和密码学类题目，且引入了一定程度的元游戏。

OtterSec呼吁社区共同探索解决方案，并愿意为有创意的想法提供资金支持。他们要求赞助申请不超过一页，并包含活动名称、详情、竞赛格式、应对AI的方法、时间线、组织者资质、预算及已有赞助商等信息。他们希望看到更多动态评分、现场竞赛以及强调玩家决策而非单一漏洞利用的创新格式。

总之，OtterSec相信通过实验和合作，CTF社区能够找到在AI时代保持其独特乐趣和竞技性的方法。该基金将帮助那些可能因经济原因不敢尝试的新想法得以实现。