文章总结: 作者针对当前CTF比赛中过度鼓吹AI框架和技能配置的现象提出质疑,通过自身实验证明模型基座能力(如Opus4.6)才是关键因素。实验显示在未使用复杂框架情况下,仅靠基础模型即在ctftime位列中国区第12名并获阿里云CTF一血奖。使用框架虽可节省20%时间并提升命中率,但本质仍是模型能力驱动。建议从业者理性看待技术宣传,避免被无效信息淹没。 综合评分: 78 文章分类: CTF,AI安全,安全工具,实战经验,安全运营
AI恐慌?CTF agent?框架/skills? 扯淡
原创
秋风 秋风
秋风的安全之路
2026年4月10日 14:53 广东
hhh确实有点标题党的意思,不知道从什么时候开始大家开始争先恐后的端上来自己的框架,自己的skills,自己的各种配置宣称能解题,其实我还是有一些疑问的,在AI agent没表现这么好或者GPT时代之前很多人也没有什么丰富的比赛经验和成绩,为何能做到如此,其次就是这真的有效吗。。。
我做了个实验
在ctftime上中国目前第12名
也在一些国内比赛比如阿里云CTF拿到了2000块的一血奖
说实在的 我只是随便拿Opus4.6跑了跑 甚至上面的比赛都在比赛快结束的时候才注册账号,这明明是模型的基座能力为何很少有人提及,而只是一味的鼓吹框架
我比较诧异 所以有了实验的第二个部分,我基于自己一些比赛的经验去试着做了一下,但是核心出装仍然是Opus4.6,我不认为用deepseek可以做到同样的效果,用了框架或者做了skills的好处是省了时间,并且模型的击中率很高,很省钱(,至于效果提升大约是20% 多次比赛的实验 就不放数据了
希望别被模型代替大脑,冷静…
我们本质上也不需要如此多的垃圾信息塞爆我的电脑
end
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:秋风的安全之路 秋风 秋风《AI恐慌?CTF agent?框架/skills? 扯淡》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。








评论