概要
- CTF（Capture The Flag）競技の現状とAIの影響についての体験談
- AIの進化によりCTFの競技性が大きく変化
- スコアボードの意味や初心者の成長機会が失われつつある現状
- チャレンジ作成者や参加者のモチベーション低下
- コミュニティの今後と新しい学び・交流の場の重要性
CTFと私の実績
- 2021年 からCTFに参加し、同年に大学入学
- 初参加は HCKSYD という48時間ソロCTF、2時間で完全制覇し優勝
- その後 DownUnderCTF でBlitzkriegチームと複数回優勝
- Blitzkriegは当時オーストラリア最強チームの一つ
- 国際的なトップチーム TheHackersCrew にも参加し、 CTFTime で常に上位入賞
- 世界有数のCTFでトップ10入りを継続
- CTFは私のセキュリティへの情熱の原点
- CTFが学び方を教えてくれ、成長を可視化し、多くの尊敬する人と出会うきっかけに
AIによるCTFの変化
- GPT-4 登場以降、AIで中難易度CTF問題の「ワンショット解決」が可能に
- 例：暗号問題をChatGPTに貼り付けるだけで10分後に解答が得られる
- 当初は難問には影響が少なかったが、AIの進化で状況が一変
- 問題は「AIが人間の思考・解決を丸ごと代行する」点
- Claude Opus 4.5 登場で中難易度だけでなく一部の難問もAIで解決可能に
- CLI連携やCTFd API自動化でAIエージェントによる大量自動解答が現実に
- AI未使用チームは競技で大きく不利に
- オンラインCTFは「自動化レース」と化し、人間のスキルが測れなくなった
スコアボードの崩壊とコミュニティの変化
- CTFTime のリーダーボードはAI活用度やオーケストレーション能力の競争へ
- 伝説的チームの順位低下や参加減少、問題作成者のモチベーション低下
- GPT-5.5 や Claude Mythos 級のモデルは超高難度問題も単独解決可能
- トークン投資量が勝敗を左右する「ペイ・トゥ・ウィン」化
- 専門モデルの意義低下、競技の本質が「AIエージェントの数・質・稼働時間」へ
- CTFのパフォーマンスが人間スキルを示さなくなり、採用指標としての意味も喪失
初心者への影響と学びの断絶
- 「初心者でもCTFで学べる」という意見は現実を見ていない
- かつてはスコアボードが「成長の梯子」として機能
- AIが上位を独占する現状では、初心者が本質的な学びを得る前にAI依存に陥るリスク
- 努力しても可視的な進歩が見えず、モチベーション低下
- 問題作成者も教育プラットフォーム（picoGym, HackTheBox等）への移行傾向
- 初心者はCTFよりも実践的な学習環境での学びが推奨される
「CTFは死んでいない」論への反論
- 「AIで拡張されたCTFはまだ生きている」との主張は一部の決勝戦のみを根拠
- 予選がAIで解決されると本当に実力ある人が決勝に進めない構造
- オープンなCTFのスコアボードが自動化で意味を失ったことが本質的な問題
AIとセキュリティ研究の関係
- CTFは本来「セキュリティ研究」そのものではなく、技術共有や人間の限界挑戦の場
- LLMによる完全自動化は「人間の挑戦」を奪い、競技性や芸術性を喪失
「チェスエンジンと同じ」論の誤り
- チェスエンジンは競技中の使用禁止、CTFはAI自由使用で競技性崩壊
- AIが競技中に自由に使えるなら、公平性・面白さ・人間の限界挑戦は消失
運営側の苦悩
- LLM対策（拒否ワード、プロンプトインジェクション等）は一時しのぎに過ぎない
- 新モデルは対策を容易に突破、ルールによるAI禁止も実効性なし
- 結果、運営は「AIが解ける問題」か「人間にも不快な問題」しか作れず悪循環
「適応すればいい」論の限界
- ツール開発や難問作成はすでに実施済み
- スコアボードがAIオーケストレーション競争になった現実を認めるべき
- 競技難易度のインフレは学習機会を奪い、数モデル先には更なる無力化が予想される
コミュニティの現状と今後
- CTFTimeのリーダーボードは歴史や人間スキルの面影なし
- TheHackersCrewや他の大規模チームも活動縮小や離脱
- 不正利用が蔓延し、伝統的な名CTF（Plaid CTF等）も終了
- ローカルチームやトップバグバウンティハンター、カンファレンス発表者も同様の危機感
- CTFの「楽しさ」「成長の梯子」「問題作成の職人芸」が失われた
新しい学びとつながりの場
- CTF/AI分野は商業化・自動化が進むが、CTFコミュニティの価値は不変
- セキュリティ系のソーシャルイベント（SecTalks、学生カンファレンス、ローカルミートアップ等）が重要
- Discord等を活用した学習・交流コミュニティの活用
- かつてのCTFのような「成長とつながり」の場を新たに模索する必要性