ИИ решает задачи CTF за минуты — что это значит для обучения кибербезопасности

На BSidesSF 2026 победившая команда CTF не просто использовала ИИ — они автоматизировали весь процесс. Автономный агент, запускающий несколько моделей ИИ параллельно, решил все 52 задачи и занял первое место. Большинство задач падали в течение нескольких минут после публикации. Годом ранее половина игроков держала ChatGPT открытым как помощника, но переход от 2025 к 2026 не был постепенным. Это была полная трансформация.

Как работала система-победитель

Команда открыла исходный код своего инструмента после соревнования. Их подход: опрашивать платформу CTF на предмет новых задач, затем запускать параллельных ИИ-агентов в изолированных Docker-контейнерах. Каждая задача атакуется несколькими моделями одновременно. Модель-координатор обменивается идеями между агентами, и если один застревает, он получает открытия от других.

Результат? Система, которая решает задачи по криптографии, эксплуатации двоичного кода, веб-безопасности и реверс-инжинирингу быстрее любой человеческой команды. Один участник отметил, что в прошлом году он занял пятое место в одиночку, но в 2026 году он оценил, что без ИИ финишировал бы семьдесят пятым. Разрыв в навыках не изменился — изменились инструменты.

Почему это важно за пределами соревнований

CTF были опорой в обучении кибербезопасности на протяжении десятилетий, используемые университетами, компаниями и командами безопасности для оценки и развития навыков. Основное предположение заключалось в том, что решение этих задач доказывает реальную способность справляться с угрозами. Это предположение рушится. Если ИИ-агент может решить стандартный CTF в стиле jeopardy за минуты, задача больше не измеряет уникально человеческий навык.

Что ИИ все еще не может делать

Исследования BSidesSF и академические источники показывают, что ИИ преуспевает в ограниченных, четко определенных проблемах с ясными критериями успеха — именно как jeopardy-стиль CTF. Но профессиональная работа в области безопасности редко выглядит так. Специалисты по пентесту должны управлять объемом, избегать ложных срабатываний, понимать бизнес-контекст и общаться с нетехническими заинтересованными сторонами. Реагирующие на инциденты координируют действия под давлением, расставляют приоритеты и принимают решения при неполной информации. Аналитики SOC отличают реальные угрозы от шума среди тысяч оповещений. Ни одна из этих задач не имеет скрытого флага в конце.

Исследование NYU об ИИ-ассистируемых CTF показало, что узким местом было не рассуждение ИИ — а способность человека предоставлять контекст и направление. Неэффективное промптирование на самом деле замедляло процесс. Автономные агенты, которые сами направляли себя, работали лучше. Это говорит о том, что человеческий навык, который сейчас важнее всего, — это стратегическое мышление, установление контекста и знание того, какие вопросы задавать.

Куда должно идти обучение кибербезопасности

Программы обучения, построенные полностью вокруг статичных задач с флагами, учат навыкам, которые ИИ уже делает лучше. Эти навыки становятся обязательными, а не отличительными. Сдвиг должен быть в сторону живых упражнений атаки и защиты с изменяющимися средами, многодневных кибер-учений, требующих командной координации и лидерской коммуникации, и симуляций реагирования на инциденты, где нет единственного правильного ответа — только лучшие или худшие решения в условиях неопределенности.

Организации, проводящие кибер-учения и обучение на основе симуляций, обнаруживают, что эти упражнения выявляют возможности и пробелы, которые традиционные CTF никогда не показывали. Может ли ваша команда четко общаться во время кризиса? Могут ли они расставлять приоритеты, когда все кажется срочным? Могут ли они объяснять технические риски руководителям? Это вопросы, которые теперь имеют значение.