文章总结： 杭师大网安实验室SimpleGipsy战队在第九届西湖论剑网络安全技能大赛中获全国第七名三等奖。战队自研AIAgent，采用双层解耦-混元黑板机制与控制器引导轮询调度，在T-SecBench测试中仅耗约7000万Tokens解出38道题，综合效能全场第一，展现了AI人机协同攻防的技术实力。 综合评分： 72 文章分类： CTF,AI安全,实战经验

喜报|西湖论剑，载誉而归！祝贺实验室在西湖论剑网络安全赛事中再创佳绩！

杭师大网安

2026年9月29日 16:09 浙江

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年9月23日，第九届西湖论剑·中国杭州网络安全技能大赛决赛在杭州圆满落幕。实验室战队SimpleGipsy 历经初赛、复赛和决赛的激烈角逐，一路奋勇拼搏、突破重围，最终荣获三等奖（全国第七名），获得奖金 5000元。这是实验室连续第四年晋级该赛事决赛，此次获奖刷新了我校战队在该赛事中的最佳战绩，展现了实验室学子扎实的专业实力。

赛事介绍

西湖论剑·中国杭州网络安全技能大赛是全国性知名网络安全品牌赛事，旨在挖掘知攻善防、一专多能的实战型网络安全技术人才，回归网络安全的本质，强调防御技能的考察，“以战验防，以攻促防”。 自2017年创办以来，西湖论剑大赛已走过九年历程。西湖论剑大赛向来以其创新性赛制、高质量赛题、高规格办赛标准著称。今年大赛在传统CTF竞赛赛制之上，首次引入“AI Agent解题夺旗”赛制，以“人才：引领AI安全新范式”为主题，开启“人机协同”攻防新纪元。此届西湖论剑吸引了来自中国内地、香港、澳门以及海外的329所高校、603支战队同台竞技，包括清华大学、北京大学、国防科技大学、电子科技大学、厦门大学等知名高校。

经过线上初赛的选拔，综合成绩排名前12的队伍晋级线下决赛。决赛现场，选手们围绕“AI Agent解题夺旗”赛制展开终极对决，各战队展现出极高的技术水准与应变能力。

从传统CTF解题到AI Agent人机协同，第九届西湖论剑不仅是对竞赛形式的创新升级，也对未来网络安全人才的能力提出了新的要求。

赛程回顾

本届“西湖论剑”网络安全技能大赛主要分为：初赛、复赛和决赛三个阶段。SimpleGipsy战队队长韩力旺，成员鲍泽轩、吴锴旻、么贵行、方浩臣、张超。队员们通过自研Agent，部署到特定的赛方网关调用接口，实现AI扫题-AI做题-AI写Writeup的全流程。

       初赛共历时三个小时。面对全新赛制，SimpleGipsy 战队基于“双层解耦-混元黑板” 机制部署了智能体。比赛前半程，由于题目黑盒，智能体在完全自主规划的过程中，将大量核心算力与时间倾斜在了高难度的“Real”类型（涉及真实世界 CVE 漏洞）赛题上。受限于靶机启停机制与真实漏洞的高复杂度，智能体在前期陷入了局部的长尾求解困境，队伍排名一度落后。之后团队快速对 Agent 的底层调度编排与题型探索策略进行了动态修正，及时规避了不可行求解路径，将计算资源精准重定向至更具产出价值的赛题分支中。

       战术路线调整后， Agent 的求解效率大幅提升。在比赛临近结束的最后一个小时内，SimpleGipsy 战队解题数量持续上升，最终解题总数追平全场最高队伍纪录，队伍排名从百名开外稳步反超，并在终场前五分钟锁定第12名，顺利拿下前十二强的晋级席位。

复赛中各队伍需要将自研Agent封装打包后上传至赛方云端沙箱，仅通过环境变量注入接口参数的方式，在统一的模型底座与靶机环境中全自主运行。初赛因各队本地硬件算力、模型规格的差异而在一定程度上缺乏绝对的公平参照，而复赛完全脱离人工干预、基于统一基座的云端沙箱黑盒环境，无疑是对智能体底层架构和工程质量的终极考验。

面对严苛的新规则，队长韩力旺在赛后迅速组织复盘，针对初赛暴露出的策略僵化与资源内耗等问题，果断对原有系统实施了彻底的架构重构。在题目间的全局编排上，除了引入“控制器引导-Coordinate判断”的轮询调度机制，为单道题目设置了“思考上限盒”与“时间强度阈值”，从底层算法层面根除了因单题卡死而消耗全局资源的隐患；在单个题目的深度攻坚上，团队深入借鉴了“腾讯黑客松”与“百度云”等智能渗透赛事的工程经验，系统性落地了“混元黑板”思想，通过将“事实收集”与“路径探索”两类任务彻底解耦，使Agent在面对复杂多步骤漏洞链时具备更强的推理鲁棒性，显著拓宽了模型的问题求解上限。

在全体团队成员的不懈攻坚下，重构完成的Agent在腾讯安全黑客松官方唯一指定测试平台T-SecBench 的Cybench题目集（专为CTF攻防定制的标准评测集）上展开了全真压力测试。在为期6小时、完全无法进行任何人工干预的纯云端黑盒沙箱中，SimpleGipsy团队自研的Agent仅消耗了约7000万Tokens，便成功解出了40道题目中的38道，综合耗时仅为1小时45分钟，综合效能全场第一。而第一名队伍，虽然实现40题全解，却消耗了近10亿Tokens，第二名队伍亦耗费了近3亿Tokens，且耗时长达5小时。

拿到较为满意的测试结果后，团队成员全力冲刺决赛答辩。

最终，SimpleGipsy战队凭借初赛的坚韧突围、复赛架构的硬核突破以及决赛答辩的出色发挥，成功实现了从积分榜边缘到积分榜前列的逆袭，一举斩获全国第七名的优异成绩，荣膺全国三等奖，收获了大赛荣誉奖牌、证书与奖杯，为实验室赢得了荣誉。

SimpleGipsy部分队员感想

韩力旺：

       作为队长，这场硬仗带给我很多收获：它促使我将以往碎片化的漏洞挖掘与渗透经验，系统性地重构为能够被智能体理解、决策并执行的算法逻辑，实现了从“单一攻防操作”到“全局自动化编排”的思维跃迁。

吴锴旻：

       参加2026西湖论剑竞赛，让我更深刻地体会到在实际的开发工作中协作与实践的重要。Agent设计和调试中的每次尝试，都让我收获了新思路，也看到了未来继续提升的方向。

鲍泽轩：

       这次比赛让我明白了未来的攻击链里，Agent会成为新的执行单元。真正的风险不在模型本身，而在它接入工具、权限和上下文之后产生的自主行为。

战队介绍

TeamGipsy战队

       实验室荣誉战队之一TeamGipsy（简称TG）由实验室第二届CTF队长龚新立于2020年创立。战队名称来源于电影《环太平洋》中的猎人机甲——“危险流浪者”（Gipsy Danger）。这台机甲在一任任驾驶员的操控下，屡次成功击败怪兽，保护了地球与人类。

       战队名字寓意着实验室CTF战队在历届网络安全队员的共同努力下，经历一次次赛事的激烈竞技，披荆斩棘、斩妖除魔，不断突破自我、勇攀高峰，像“危险流浪者”一样，在网络安全的战场上打怪升级、迈向巅峰。

SimpleGipsy战队

       实验室荣誉战队之二 SimpleGipsy（简称 SG）是 TeamGipsy 的衍生二队，主要面向大一、大二低年级实验室成员。战队名称中的“Simple”本意为简单，在队名中则被赋予了“纯粹”的内涵。大一大二是大学时光中最纯粹美好的起点，初入校园的年轻队员们，对技术探索怀揣着最为真挚的热忱，在最初的学习钻研与赛场竞技中，展现出独属于青年的执着与纯粹——这也正是 SimpleGipsy战队的立队之本。

       从“西湖论剑”的崭露头角，到全国大学生信息安全竞赛（CISCN）半决赛一等奖的强势突围，再到浙江省网络安全竞赛斩获全省第三名，SimpleGipsy战队凭借蓬勃的朝气不断刷新战队的历史最好记录。作为 TeamGipsy 的新生力量与坚实底座，SimpleGipsy正在用一场场硬仗实现从跟跑到并肩、甚至超越的飞跃，在数字攻防的赛场上绽放属于青年一代的耀眼光芒。

加入我们：

网络与信息安全实验室26招新QQ群 （负责人：韩力旺、鲍泽轩）

文案| 韩力旺

排版 | 崔昕怡

审核| 刘雪娇

END

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：杭师大网安 《喜报|西湖论剑，载誉而归！祝贺实验室在西湖论剑网络安全赛事中再创佳绩！》