网络安全 AI：掌握安全 Capture-the-Flag（CTF）赛事的世界顶级 AI 代理
密码学与安全
2025-12-03 v1
摘要
Capture-the-Flag 赛事是否已过时？在 2025 年，Cybersecurity AI（CAI）系统性地征服了世界上最著名的黑客竞赛，取得多个赛事的第 1 名排名，并持续超越数千支人类团队。在五大赛事链中——HTB 的 AI vs Humans、Cyber Apocalypse（8129 支队伍）、Dragos OT CTF、UWSP Pointer Overflow 以及 Neurogrid CTF 对决——CAI 证明了面向人类设计的 Jeopardy 式 CTF 已成为一个被解的游戏，适用于经过精心工程的 AI 代理。在 Neurogrid 上，CAI 以 41/45 的比例夺得 5 万美元的冠军奖金；在 Dragos OT 上，其以 37% 的速度领先于精英人类队伍，抵达 1 万分；即便在故意暂停比赛期间，CAI 也保持着顶级的排名。关键在于，CAI 通过我们专门的 alias1 模型架构实现了主导地位，该架构以前所未有的成本效益提供企业级 AI 安全运营，并实现增强式自主性——将推理成本从 5940 美元降至仅 119 美元，使持续的安全代理运营在经济上变得可行。这些结果迫使安全社区进行一次尴尬的自我反思：如果自主代理现在主导了旨在识别顶尖安全人才的竞赛，且成本可忽略不计，那么 CTF 实际上在测量什么？本文为 2025 年 CTF 赛事链中的 CAI 能力提供了全面证据，并论证安全社区必须迫切从旨在测试适应性推理和韧性的 Attack & Defense 格式转变——这些能力目前仍然是人类独有的。
引用
@article{arxiv.2512.02654,
title = {Cybersecurity AI: The World's Top AI Agent for Security Capture-the-Flag (CTF)},
author = {Víctor Mayoral-Vilches and Luis Javier Navarrete-Lozano and Francesco Balassone and María Sanz-Gómez and Cristóbal R. J. Veas Chavez and Maite del Mundo de Torres and Vanesa Turiel},
journal= {arXiv preprint arXiv:2512.02654},
year = {2025}
}