KI löst CTF-Herausforderungen in Minuten — Was das für die Cybersicherheitsausbildung bedeutet

Bei der BSidesSF 2026 gewann das siegreiche CTF-Team nicht nur mit KI – sie automatisierten den gesamten Prozess. Ein autonomer Agent, der mehrere KI-Modelle parallel ausführte, löste alle 52 Herausforderungen und belegte den ersten Platz. Die meisten Herausforderungen fielen innerhalb von Minuten nach ihrer Veröffentlichung. Ein Jahr zuvor hatten die Hälfte der Spieler ChatGPT als Helfer geöffnet, aber der Sprung von 2025 zu 2026 war nicht inkrementell. Es war eine vollständige Transformation.

Wie das Siegersystem funktionierte

Das Team veröffentlichte sein Tool nach dem Wettbewerb als Open Source. Ihr Ansatz: Pollen der CTF-Plattform auf neue Herausforderungen und gleichzeitiges Starten paralleler KI-Agenten in isolierten Docker-Containern. Jede Herausforderung wird von mehreren Modellen gleichzeitig angegriffen. Ein Koordinator-Modell teilt Erkenntnisse zwischen den Agenten, und wenn einer feststeckt, füttert es Entdeckungen der anderen zurück.

Das Ergebnis? Ein System, das Kryptographie, Binary Exploitation, Websicherheit und Reverse-Engineering-Herausforderungen schneller löst als jedes menschliche Team. Ein Teilnehmer bemerkte, dass er im Jahr zuvor allein den fünften Platz belegt hatte, aber 2026 schätzte er, dass er ohne KI den fünfundsiebzigsten Platz belegt hätte. Die Qualifikationslücke änderte sich nicht – die Werkzeuge taten es.

Warum dies über Wettbewerbe hinaus wichtig ist

CTFs sind seit Jahrzehnten ein Rückgrat der Cybersicherheitsausbildung und werden von Universitäten, Unternehmen und Sicherheitsteams zur Bewertung und Entwicklung von Fähigkeiten genutzt. Die zugrunde liegende Annahme war, dass das Lösen dieser Herausforderungen echte Bedrohungsbewältigungsfähigkeit beweist. Diese Annahme bricht. Wenn ein KI-Agent eine Standard-Jeopardy-CTF in Minuten lösen kann, misst die Herausforderung keine einzigartig menschliche Fähigkeit mehr.

Was KI immer noch nicht kann

Forschung von BSidesSF und akademischen Quellen zeigt, dass KI bei begrenzten, klar definierten Problemen mit klaren Erfolgskriterien hervorragend ist – genau das, was Jeopardy-CTFs sind. Aber professionelle Sicherheitsarbeit sieht selten so aus. Penetrationstester müssen den Umfang verwalten, Fehlalarme vermeiden, den Geschäftskontext verstehen und mit nicht-technischen Stakeholdern kommunizieren. Incident-Responder koordinieren unter Druck, priorisieren und treffen Urteile mit unvollständigen Informationen. SOC-Analysten unterscheiden echte Bedrohungen von Rauschen bei Tausenden von Alarmen. Keines davon hat eine versteckte Flagge am Ende.

Eine NYU-Studie zu KI-gestützten CTFs ergab, dass der Engpass nicht die Argumentation der KI war – sondern die Fähigkeit des Menschen, Kontext und Richtung zu liefern. Ineffektives Prompting verlangsamte tatsächlich die Fortschritte. Autonome Agenten, die sich selbst steuerten, schnitten besser ab. Das deutet darauf hin, dass die menschliche Fähigkeit, die jetzt am wichtigsten ist, strategisches Denken, Kontextsetzung und das Wissen, welche Fragen zu stellen sind, ist.

Wohin die Cybersicherheitsausbildung gehen muss

Trainingsprogramme, die ausschließlich auf statischen, flag-basierten Herausforderungen aufbauen, vermitteln Fähigkeiten, die KI bereits besser beherrscht. Diese Fähigkeiten werden zur Grundvoraussetzung, nicht zum Unterscheidungsmerkmal. Die Verschiebung sollte hin zu Live-Angriffs- und Verteidigungsübungen mit sich ändernden Umgebungen, mehrtägigen Cyber-Übungen, die Teamkoordination und Führungskommunikation erfordern, und Incident-Response-Simulationen gehen, bei denen es keine einzelne richtige Antwort gibt – nur bessere oder schlechtere Entscheidungen unter Unsicherheit.

Organisationen, die Cyber-Übungen und simulationsbasiertes Training durchführen, stellen fest, dass diese Übungen Fähigkeiten und Lücken offenbaren, die traditionelle CTFs nie aufgedeckt haben. Kann Ihr Team in einer Krise klar kommunizieren? Können sie priorisieren, wenn alles dringend erscheint? Können sie technische Risiken Führungskräften erklären? Das sind die Fragen, die jetzt wichtig sind.