综合目前圈内讨论、多家安全团队的实践以及大厂招聘反馈，CTF 比赛依旧有举办的必要，它依然是低成本、大批量挖掘网络安全新人、锻炼攻防动手能力的最好载体，只是传统线上开放式 Jeopardy 赛制现在遇到很大麻烦，大模型可以快速解掉中低难度题目，排行榜越来越多地比拼 AI 调用能力，而不是选手本身功底，所以赛事不能照搬老一套，需要换思路调整规则、题目方向和评判标准。大家质疑 CTF 的理由很实在，现在普通线上赛的中档题，交给智能代理短时间就能拿到 flag，新手容易直接套答案跳过学习过程；传统 CTF 偏向出题套路，和企业真实应急响应、运维防御、大型系统漏洞挖掘有距离，部分选手刷了很多比赛，上岗之后处理真实安全事件依旧吃力；还有不少赛事变成应试刷题，赛题越来越偏门，脱离前沿研究。但它不可替代的价值同样明确，课堂教学大多偏理论，CTF 提供隔离、合法的沙盒环境，新手可以亲手尝试漏洞利用、逆向、密码学、Web 审计；它也是国内安全团队招人的重要参考渠道，很多红队、安全实验室常年盯着高水平 CTF 战队；线下攻防、AWD、现场 PvP 对抗，能够考察团队配合、临场排错、防御加固，这部分能力 AI 暂时很难完整替代。

• ✅ 传统 CTF 的优缺点清单
• ✔ 优势
• 入门门槛低，不需要昂贵设备，线上就能参与，是网安科普引流渠道。
• 把逆向、Pwn、Web、密码学、杂项等方向做成可量化的动手训练。
• 沉淀大量 Writeup，形成完整的公开学习资料社区。
• 线下攻防赛可以模拟真实对抗，用来筛选高水平实战人才。
• ✘ 当前明显短板
• 开放线上赛容易被大模型批量通关，弱化选手自主思考。
• 经典赛题套路化，和企业真实安全工作存在断层。
• 部分赛事重攻击、轻防御，对应急、治理、加固考察不足。
• 赛事质量差距巨大，不少低质量比赛只有噱头，学不到东西。
• ✅ 适合未来的 CTF 改造方向
• 划分赛道：分出禁止 AI 的纯人组、允许辅助工具组，两条榜单分开排名。
• 增加线下现场赛：线下环境更容易监控，限制自动化脚本与模型调用，考察临场实操。
• 更换出题思路：减少容易被 AI 一键解决的套路题，增加基于最新论文、自定义架构、复合逻辑、需要深度推理的难题。
• 改变评分方式：不只看拿到 flag 的速度，增加解题思路答辩、代码审查、复盘报告的分值。
• 扩充场景：加入应急响应、溯源、漏洞修复、防御加固，不再只偏向攻击。
• ✅ 整体判断

如果直接沿用十年前的老模式，只办线上开放解题赛，这类 CTF 的意义会持续缩水；但只要主办方调整赛制、做好 AI 约束、贴近真实安全场景，CTF 依然是行业里性价比最高的人才培养与选拔平台，不会被 AI 完全取代。

【相关 FAQ】

问题 1：大家讨论有没有必要继续举办的 CTF 比赛，会不会被 AI 直接彻底淘汰？

回答 1：CTF 比赛不会被 AI 彻底淘汰，AI 主要冲击传统线上解题赛道，线下攻防、需要深度创新和现场推理的 CTF 题目，依旧依赖人的真实能力。

问题 2：现在继续举办 CTF 比赛，和企业招聘网络安全人才还有关联吗？

回答 2：高质量的 CTF 比赛仍然是企业筛选网安新人的重要渠道，强队选手的动手、逆向、漏洞思维是招聘时重要参考，但单纯线上赛排行榜的参考价值已经下降。

问题 3：如果还要继续举办 CTF 比赛，怎么做才能降低 AI 带来的负面影响？

回答 3：继续举办 CTF 比赛可以通过分赛道、线下监控、增加答辩分值、设计抗大模型的前沿赛题，降低自动解题对公平性的破坏。

【参考资料】

[2026-11-07]（Nu1L Team 宣布停办 N1CTF，圈内热议 CTF 是否走到拐点）安全客

[2026-10-29]（CTFtime 负责人访谈：大模型正在改写夺旗竞赛规则）OFFZONE

[2026-07-07]（OtterSec 设立 Save CTFs 基金，探索适配 AI 的新赛制）OtterSec

[2026-05-18]（前沿大模型打破传统线上 CTF，排行榜不再单纯代表人类技术）Groundy

[2026-01-15]（CTF 作为网络安全教育工具的价值与局限）arXiv

[2017-06-02]（高水平信息安全竞赛推进安全人才培养）中央网信办

【免责声明】

本内容仅汇总网络安全社区、安全团队公开观点，不同 CTF 比赛的赛题质量、赛制、公平管控差异很大；CTF 成绩不等于实战安全能力，求职、技术学习请综合多方渠道评估，本内容不构成职业选择建议。