$10萬基金：在AI時代保持CTF的競技性

OtterSec近日宣佈設立名為“Save CTFs Fund”的基金，投入10萬美元以應對人工智慧對CTF（Capture The Flag）競賽領域帶來的挑戰。該團隊表示，隨著AI技術的快速發展，尤其是GPT-5.5等模型的釋出，大多數中等難度的CTF挑戰題已被AI輕鬆“秒殺”，這使得傳統Jeopardy競賽形式中的排行榜更多地反映了團隊的Token預算而非真實技能水平。

文章指出，CTF的核心價值在於其教育意義和緊密的反饋迴圈。玩家透過解題學習系統如何運作、如何組合以及如何駕馭，進而激發他們成為新的出題者。然而，AI的介入打破了這一迴圈：它不僅能快速解題，還能生成詳盡的分析報告，使得新手難以在沒有AI輔助的情況下公平競爭。長此以往，只有最頂尖的玩家才能脫穎而出，而普通玩家則因缺乏成長路徑而流失。

為了挽救CTF的競技性，OtterSec認為簡單的“禁止AI”或“改用AD模式”並非治本之策。他們主張引入更細粒度的評分機制，例如改進的攻防（Attack/Defense）和奪旗（King of the Hill）模式。在AD模式中，團隊需要同時維護自家服務並攻擊對手；而在KOTH模式中，團隊透過反覆提交最優方案來爭奪分數。但現有格式也存在缺陷：累計評分可能懲罰後來者，而AD模式則因環境控制、元遊戲等問題削弱了技能的重要性。

作為實踐，OtterSec的Michael Debono最近設計了一個名為“minions-in-16k”的逆向工程挑戰，採用了相對評分。該挑戰是一個第一人稱射擊遊戲，團隊需要逆向客戶端和網路協議，然後實現作弊程式和機器人以擊敗其他玩家。排行榜有效地反映了各隊的努力程度，不同的解題思路在賽後引發了熱烈討論。然而，這種模式難以直接應用於pwn、web和密碼學類題目，且引入了一定程度的元遊戲。

OtterSec呼籲社群共同探索解決方案，並願意為有創意的想法提供資金支援。他們要求贊助申請不超過一頁，幷包含活動名稱、詳情、競賽格式、應對AI的方法、時間線、組織者資質、預算及已有贊助商等資訊。他們希望看到更多動態評分、現場競賽以及強調玩家決策而非單一漏洞利用的創新格式。

總之，OtterSec相信透過實驗和合作，CTF社群能夠找到在AI時代保持其獨特樂趣和競技性的方法。該基金將幫助那些可能因經濟原因不敢嘗試的新想法得以實現。