这周参加了集团公司组织的 CTF 比赛

[rocmax]

比赛到 16:30 结束，结果最快的一组不到 11 点半就都做完了，应该是直接对接了本地的 AI agent 。我们组用的是 claude sonnet4.5 ，没有开最新的模型，而且需要手动来回复制粘贴本地 AI 和解题环境的输出内容，成绩很一般。赛后大家交流的也都是谁家 AI 好用，没人关心解题思路什么的了。

补充一点，我们其实还有网页版的 chatgpt5.2 可以用，但是 GPT 的限制太强，就算你告诉他是解 ctf 题目也绝对不输出代码，还得费半天劲骗他。Claude code 就完全不限制。

[beyondstars]

我想不通，真有人把 CoT 输出的 token 当作自己的思考过程，把看到的 completion 当作自己已经学到、内化的内容？

“赛后大家交流的也都是谁家 AI 好用，没人关心解题思路什么的了。”，典型的买椟还珠了，解题思路才是关键，模型供应可能不稳定，模型能力也在变化。

[Atma]

允许 ai 其实就是想鼓励你们用 ai 了，不会太去关注细节了

[pylionv]

模型用得好，你就是大佬

[Cheons]

@beyondstars
现实世界要的是解决问题，而不是如何解决问题。

能提前到 11 点钟解决问题，事情的过程已经提前推敲完了。
ai 只需要解决技术问题。

[gurachin]

@beyondstars 你这属于旧时代的思想了。用 ai 用的又快又好也是一种能力，这种能力是顺应时代潮流的。

[someonesnone]

用 ai 就当黑盒用, 输入正确 输出正确 测试正确就完事了, 不关心过程怎么做的

[bybyte]

ai 是个能力放大器，如果自己不思考总结，能力提升不了的，你下次用 ai 后还是这个水平。所以有时间还是得学习提升一下把能力提高才好。

[renchong]

当好一个 token 消耗员

[wsseo]

@beyondstars 你说的对。为啥有些人 AI 用的好，有的人用的慢。通用的 AI 技巧大家一学就会，自身编程能力提升才能真正提升对 AI 的调用，当热现在是 AI 大乱炖时代，很多人认识不到这一点。看看 AI 研发公司招聘的事什么人才。

[kaneg]

其实用 AI 做 CTF 和用 Google ，用软件一样的，黑客要的是不是攻破，而不会约束自己用什么手段。

[catazshadow]

真的黑客敢在黑别人的时候用 AI 写 payload ，信不信下一秒 FBI 就上门了🤣

[ryanbuu]

@gurachin AIGC 只有推理能力，没有逻辑运算能力，如果所有人以后都不用大脑输出，那 AI 的饭又有谁能喂呢？

[slowman]

哪个 AI 好用也不重要了,让所有 AI 同时跑不好吗

[levelworm]

CTF 还是得要有自己的思路吧？单纯用 AI 好吗？

[Euthpic]

@beyondstars 想不通就慢慢想通，别大惊小怪的

[gurachin]

@ryanbuu 你的这个如果就不成立，所以你这种担心是多余的。

[Zhuzhuchenyan]

https://chatgpt.com/cyber
gpt 现在最新模型识别到这种类型的问询都会路由到其他模型了，可以在这个网址提交认证以解锁网络安全相关的敏感话题

[NGGTI]

直接接入 Claude code 分分钟秒掉中级初级的题目。

[yukinotech]

大多数 ctf 题目又不是原创的，就算是原创，也是现有的模式的变种和组合，大概率都被 ai 学习过，ai 最擅长解决出现过的问题

[Qiuchi]

@Zhuzhuchenyan #17 这个在大陆有法认证么

[ryanbuu]

@gurachin 嗯嗯，请说下为啥这个如果不成立呢？