フロンティアAIがオープンCTF形式を壊した

著者のカビール氏は、2021年からCTF（Capture The Flag）競技に参加してきたサイバーセキュリティプレイヤーです。彼はオーストラリア最大のCTFであるDownUnderCTFで優勝し、国際的なトップチームTheHackersCrewで活躍しました。しかし、彼が最近公開したブログ記事で、フロンティアAIがオープンCTFの形式を破壊し、人間のスキルを測定する手段ではなくなったと断言しています。

カビール氏は、AIの能力向上、特にGPT-4の登場以降、多くの中程度の難易度のCTFチャレンジが単一のプロンプトで解決可能になったと指摘します。当初はハードなチャレンジには影響が少なく、時間節約の範囲内でした。しかし、AIが自ら推論し、解答スクリプトを書き、人間はフラグをコピーするだけになるという問題が生じました。

転機はClaude Opus 4.5のリリースでした。カビール氏によれば、ほぼすべての中程度のチャレンジと一部のハードチャレンジがAIエージェントによって解決可能になりました。Claude Codeなどのツールを使い、参加者は簡単にオーケストレーターを構築し、競技開始から1時間はAIに任せ、残った難しいチャレンジだけを人間が取り組むことができます。その結果、リーダーボードは「誰が最先端モデルをより使うか」という競争に変わりました。

GPT-5.5の登場で状況は決定的になりました。カビール氏のテストでは、GPT-5.5 ProはHackTheBoxの「Insane」難易度のヒープエクスプロイトチャレンジを一発で解決します。48時間のCTFで十分なトークンを投入すれば、AIがイベント終了前にフラグを取得する可能性が高いです。オープンCTFは「より多くのAI計算リソースを支払える人が勝つ」ゲームと化しました。

この変化は初心者にとって特に不利です。従来のCTFは初心者からエリートへの成長の梯子を提供し、リーダーボードで進歩を確認できました。しかし、AIがリーダーボードを支配すると、初心者はAIを使わざるを得なくなり（能動的学習を奪われる）、または進歩が見えずにモチベーションを失います。カビール氏は初心者にpicoGymやHackTheBoxなどの教育プラットフォームを勧めています。

「CTFは死んでいない、AIによって強化されている」という意見に対し、カビール氏は、DEF CONのような最上位の決勝戦はAIに攻略されにくいものの、その予選はAIに容易に自動化され、真に有能な選手が決勝に進めないと反論します。問題はすべてのチャレンジが解決されることではなく、リーダーボードが本来の意味を失ったことです。

カビール氏はAIをチェスエンジンに例えますが、チェスの試合ではエンジンの使用は禁止されており、分析やトレーニングにのみ使われます。もし全プレイヤーが試合中にエンジンを使えるなら、競技は無意味になります。同じ論理がCTFにも当てはまります。

主催者のAI対策も効果は限定的です。ルールは無視され、技術的対策（プロンプトインジェクションなど）はすぐにAIに突破されます。AIに対抗するために意図的に歪んだチャレンジを作れば、人間の参加体験を損なうだけです。

カビール氏は、CTFコミュニティがトップ人材を失いつつあると嘆きます。TheHackersCrewやEmu Exploitなどの強豪チームは参加を減らすか、トップ10に入れなくなっています。Plaid CTFのような名門CTFも開催されなくなりました。それでも彼は、SecTalksや学生カンファレンス、ローカルミートアップなどのイベントを通じてコミュニティの結束を維持するよう呼びかけます。学習プラットフォームとオフライン交流が未来の方向性かもしれません。