‏CTF مرد؛ هوش مصنوعی مسابقات امنیتی رو نابود کرد

نویسنده این مقاله یه بازیکن حرفه‌ای CTF است که از سال ۲۰۲۱ در مسابقات شرکت کرده، چندین بار DownUnderCTF استرالیا رو برنده شده و با تیم بین‌المللی TheHackersCrew به‌طور مداوم در رتبه‌های تک‌رقمی جهانی CTFTime قرار داشته. حالا با صراحت می‌گه: فرمت CTF مرده.

CTF یا Capture The Flag، نوعی مسابقه‌ی هک‌کردن است که در اون تیم‌ها باید چالش‌های امنیتی رو حل کنن و «پرچم» بدزدن. این مسابقات سال‌ها نردبانی بودن از کنجکاوی مبتدیانه تا مهارت حرفه‌ای. اما وقتی GPT-4 اومد، چالش‌های متوسط شروع کردن به one-shot شدن — یعنی با یه پرامپت ساده، مدل کل حل رو می‌داد. اون موقع هنوز چالش‌های سخت دست‌نخورده بودن.

با ظهور Claude Opus 4.5 قضیه عوض شد. تقریباً همه‌ی چالش‌های متوسط و بخشی از چالش‌های سخت شدن agent-solvable؛ یعنی یه ایجنت هوش مصنوعی می‌تونه به‌صورت خودکار اون‌ها رو حل کنه. Claude Code این کار رو با یه CLI ساده بسته‌بندی کرد و ساختن یه orchestrator که از API مسابقه استفاده کنه و برای هر چالش یه نمونه‌ی Claude راه بندازه، کار چند ساعته شد.

GPT-5.5 این مشکل رو به سطح دیگه‌ای رسوند. این مدل می‌تونه چالش‌های سطح Insane در HackTheBox رو one-shot کنه — چالش‌هایی که قراره سخت‌ترین نوع heap pwn بدون leak باشن. نویسنده می‌گه اگه نسخه‌ی Pro این مدل رو در یه CTF 48 ساعته روی چالش‌های Insane ارکستره کنی، به‌احتمال زیاد قبل از اتمام مسابقه flag می‌گیری. نتیجه مستقیمش اینه که CTFها pay-to-win شدن: هر کی token بیشتری خرج کنه، سریع‌تر جدول رو می‌بره.

یه استدلال رایج اینه که مبتدیان می‌تونن مثل قبل از CTF یاد بگیرن. نویسنده این حرف رو رد می‌کنه. CTF فقط یه مجموعه پازل نبود؛ یه سیستم بازخورد بود. مبتدی پیشرفت می‌دید، تیم‌های بهتر پیدا می‌کرد و بالا می‌رفت. حالا اگه جدول امتیازات با AI پر شده باشه، مبتدی قبل از اینکه instinct امنیتی بسازه، به سمت استفاده از AI کشیده می‌شه. اون کشمکش فعال که یادگیری واقعی ازش می‌آد از بین می‌ره. گزینه‌های بهتر برای مبتدیان الان پلتفرم‌هایی مثل picoGym و HackTheBox Labs هستن که هدف اصلی‌شون آموزشه.

آنالوژی chess engine هم جواب نمی‌ده: موتورهای شطرنج در بازی رقابتی ممنوعن. برای تمرین و آنالیز استفاده می‌شن نه حین مسابقه. اگه به همه بازیکنان اجازه بدی حین بازی از بهترین موتور استفاده کنن، دیگه نه مسابقه‌ای هست نه مهارتی اندازه گرفته می‌شه.

نویسنده با این نتیجه‌گیری تموم می‌کنه که جامعه‌ای که CTF ساخته — آدم‌های باهوش، باانگیزه و خلاق — ارزشمندتر از فرمت رقابتیه. رویدادهایی مثل SecTalks، کنفرانس‌های دانشجویی، meetupهای محلی و پلتفرم‌های یادگیری می‌تونن این روح رو زنده نگه دارن، حتی اگه open online CTF به شکل قدیمی دیگه وجود نداشته باشه.

نکات کلیدی:

• Claude Opus 4.5 اکثر چالش‌های CTF رو agent-solvable کرد
• GPT-5.5 حتی چالش‌های سطح Insane رو می‌تونه one-shot کنه
• CTFهای open online عملاً pay-to-win شدن: بیشتر token = نتیجه‌ی بهتر
• جدول امتیازات دیگه مهارت انسانی رو اندازه نمی‌گیره
• مبتدیان بهتره به پلتفرم‌های آموزش‌محور مثل picoGym و HackTheBox Labs برن
• جامعه‌ی CTF ارزشمندتر از فرمت رقابتیه و باید حفظ بشه