CTF-Szene bricht unter Frontier-KI zusammen: Open-Format nicht mehr zeitgemäß
Der Autor, der seit 2021 an CTFs teilnimmt und mit Teams wie Blitzkrieg (DownUnderCTF) und TheHackersCrew international in den CTFTime-Top-10 spielte, beschreibt eine fundamentale Verschiebung im Wettbewerb. Mit GPT-4 begannen Medium-Challenges one-shottable zu werden – damals noch tolerierbar. Mit Claude Opus 4.5 änderte sich der Ton: Fast alle Medium- und viele Hard-Challenges wurden agentensolvabel. Claude Code und die CTFd-API ermöglichten es, für jede Challenge automatisch eine KI-Instanz zu starten. GPT-5.5 und GPT-5.5 Pro setzten den Schlusspunkt: Sie können laut Autor Insane-Difficulty-Challenges auf HackTheBox one-shotten und machen Open-CTFs damit pay-to-win – wer mehr Tokens einsetzt, gewinnt schneller. Spezialisierte Cybersecurity-Modelle wie alias1 von Alias Robotics verlieren gegenüber allgemeinen Frontier-LLMs an Relevanz. Das Scoreboard-Problem trifft auch Anfänger besonders hart: Die Feedbackschleife aus Verbesserung, Teamaufstieg und Motivation bricht weg, wenn der sichtbare Fortschritt durch KI-gestützte Teams überdeckt wird. Challenge-Autoren verlieren den Anreiz, aufwändige Challenges zu bauen, wenn Agenten sie in Minuten lösen.
- Claude Opus 4.5 machte laut Autor fast alle Medium- und einige Hard-CTF-Challenges agent-solvable.
- GPT-5.5 Pro kann Insane-Difficulty-Challenges (leakless heap pwn) auf HackTheBox one-shotten.
- Orchestrierung via CTFd-API + Claude Code ist Open Source oder trivial nachbaubar – kein besonderer Skill nötig.
- CTFTime-Leaderboard zeigt laut Autor bereits Anzeichen: legendäre Teams erscheinen seltener, Spieleraktivität sinkt.
- Autor empfiehlt Anfängern picoGym und HackTheBox als bessere Lernumgebungen statt öffentlicher CTF-Scoreboards.
„The scoreboard does not measure human skill cleanly anymore, and the old game is not coming back.“
Frag die KI zum Artikel
Folgefragen zu Headline, Quelle und Volltext — Antwort streamt in wenigen Sekunden.
Verwandte Beiträge
CTF-Szene bricht unter Frontier-KI zusammen: Open-Format nicht mehr zeitgemäß
Der Autor, der seit 2021 an CTFs teilnimmt und mit Teams wie Blitzkrieg (DownUnderCTF) und TheHackersCrew international in den CTFTime-Top-10 spielte, beschreibt eine fundamentale Verschiebung im Wettbewerb. Mit GPT-4 begannen Medium-Challenges one-shottable zu werden – damals noch tolerierbar. Mit Claude Opus 4.5 änderte sich der Ton: Fast alle Medium- und viele Hard-Challenges wurden agentensolvabel. Claude Code und die CTFd-API ermöglichten es, für jede Challenge automatisch eine KI-Instanz zu starten. GPT-5.5 und GPT-5.5 Pro setzten den Schlusspunkt: Sie können laut Autor Insane-Difficulty-Challenges auf HackTheBox one-shotten und machen Open-CTFs damit pay-to-win – wer mehr Tokens einsetzt, gewinnt schneller. Spezialisierte Cybersecurity-Modelle wie alias1 von Alias Robotics verlieren gegenüber allgemeinen Frontier-LLMs an Relevanz. Das Scoreboard-Problem trifft auch Anfänger besonders hart: Die Feedbackschleife aus Verbesserung, Teamaufstieg und Motivation bricht weg, wenn der sichtbare Fortschritt durch KI-gestützte Teams überdeckt wird. Challenge-Autoren verlieren den Anreiz, aufwändige Challenges zu bauen, wenn Agenten sie in Minuten lösen.
- Claude Opus 4.5 machte laut Autor fast alle Medium- und einige Hard-CTF-Challenges agent-solvable.
- GPT-5.5 Pro kann Insane-Difficulty-Challenges (leakless heap pwn) auf HackTheBox one-shotten.
- Orchestrierung via CTFd-API + Claude Code ist Open Source oder trivial nachbaubar – kein besonderer Skill nötig.
- CTFTime-Leaderboard zeigt laut Autor bereits Anzeichen: legendäre Teams erscheinen seltener, Spieleraktivität sinkt.
- Autor empfiehlt Anfängern picoGym und HackTheBox als bessere Lernumgebungen statt öffentlicher CTF-Scoreboards.
„The scoreboard does not measure human skill cleanly anymore, and the old game is not coming back.“
Frag die KI zum Artikel
Folgefragen zu Headline, Quelle und Volltext — Antwort streamt in wenigen Sekunden.