フロンティアAIがCTFフォーマットを崩壊させた理由
Original: Frontier AI has broken the open CTF format View original →
主張の核心
「CTFシーンは死んだ」と題したブログ記事がHacker Newsで260票超を獲得した。著者のKabirは、Claude Opus 4.5やGPT-5.5などのフロンティアモデルが中難度のCTF問題のほぼ全て、一部の高難度問題まで自動で解けるようになったと主張する。セキュリティコミュニティのスキル開発パイプラインであったオープンCTFフォーマットが崩壊しつつある。
リーダーボードが測るものの変化
スコアボードはもはや2つの要素を主に反映する。AIエージェントのオーケストレーション能力と、フロンティアモデルAPIに費やせるトークン予算だ。スポンサーや資金力のあるチームが実力者を上回れる「金で勝つ」構造が生まれた。
学習パイプラインの崩壊
より深刻な問題は構造的なものだ。スコアボードの上位がAI自動化で占められるのを見た初心者は、基礎スキルを身につける前にAIチートへ移行するか、CTFを諦めるかという選択を迫られる。世代を超えてセキュリティ実践者を育ててきた「学習の梯子」が失われつつある。
主催者にとっての解決不能な問題
大会運営者もAI対策として問題を複雑にしすぎると、人間参加者にとっても悪問になるジレンマを抱える。TheHackersCrew、Emu ExploitなどのトップチームがCTFTimeから撤退し、Plaid CTFのような名門大会が終了するなど、エコシステムの分断が現実となっている。
Related Articles
AnthropicはセキュリティバグバウンティプログラムをHackerOneで一般公開した。これまでセキュリティ研究者コミュニティ内で非公開で運営されていたが、今後は誰でも脆弱性を報告して報酬を受け取ることができる。
2026年5月11日、攻撃者がGitHub Actionsの3つの脆弱性を連鎖させ、42個の@tanstack/*パッケージに84本の悪意あるバージョンを公開した。影響を受けたバージョンをインストールした開発者はすべての認証情報を直ちに更新する必要がある。
CalifのチームがAnthropicのMythos Preview AIと協力し、Apple M5シリコンのMemory Integrity Enforcement(MIE)を回避する初の公開カーネルメモリ破壊エクスプロイトをわずか5日で開発した。Appleが5年かけて構築した主力セキュリティ機能がAI支援で突破された。
Comments (0)
No comments yet. Be the first to comment!