近期,網絡安全領域迎來了一場前所未有的對決——AI智能體與人類黑客的正面交鋒。據(jù)外媒The Decoder報道,Palisade Research舉辦的一系列網絡安全競賽揭示了AI在黑客技能上的顯著進步,甚至在某些情況下超越了人類。
在這兩場大規(guī)模的“奪旗賽”(CTF)中,數(shù)千名選手與AI系統(tǒng)同臺競技,爭奪安全難題的破解權。比賽的核心在于通過破解加密、發(fā)現(xiàn)并利用漏洞來找到隱藏的“旗幟”。這些挑戰(zhàn)不僅考驗了參賽者的技術能力,還考驗了他們的策略思維和問題解決能力。
競賽的結果令人震驚。AI智能體的表現(xiàn)遠遠超出了預期,多數(shù)參賽的AI系統(tǒng)都達到了甚至超越了人類選手的平均水平。這一結果不僅證明了AI在網絡安全領域的潛力,也引發(fā)了人們對未來網絡安全格局的深思。
參賽的AI系統(tǒng)各具特色,復雜程度不一。有的團隊如CAI,投入了大量時間和資源,約500小時來打造專屬的AI系統(tǒng)。而另一些團隊,如Imperturbable,則采取了更為高效的方法,僅通過17小時優(yōu)化現(xiàn)有模型EnIGMA和Claude Code的提示詞就成功參賽。
在首場名為“AI vs. Humans”的比賽中,六支AI團隊與約150支人類隊伍展開了激烈的較量。所有選手需在48小時內完成20道涉及密碼學和逆向工程的題目。在這場比拼中,AI展現(xiàn)出了驚人的解題能力,七個參賽AI中有四個成功破解了其中的19道題,且排名最高的AI團隊位列總榜前5%,整體表現(xiàn)優(yōu)于大多數(shù)人類選手。
然而,盡管AI表現(xiàn)出色,但部分經驗豐富的人類選手依然保持了競爭力。他們憑借豐富的CTF實戰(zhàn)經驗和對常用解題策略的熟悉,成功地在與AI的較量中占據(jù)了一席之地。
第二場名為“Cyber Apocalypse”的比賽難度更大,對AI智能體提出了更高的挑戰(zhàn)。在這場比賽中,AI智能體需面對全新題型,并與近18000名人類玩家同臺競技。62項任務中,不少要求與外部服務器進行交互,這對主要依賴本地計算的AI系統(tǒng)來說無疑是一次巨大的考驗。
在這場更為艱難的比賽中,共有四個AI智能體參賽,其中CAI表現(xiàn)尤為突出。它完成了20項任務,排名第859位,位列全部參賽隊伍前10%、活躍隊伍前21%。Palisade Research表示,CAI的表現(xiàn)超過了約90%的人類團隊,再次證明了AI在網絡安全領域的強大實力。
研究人員還對AI所破解題目的難度進行了分析。他們發(fā)現(xiàn),以人類頂尖隊伍解題所需時間為參考,AI有50%的成功率解出那些人類高手也需約78分鐘才能破解的題目。這一結果進一步證明了AI已具備解決高難度問題的能力,未來在網絡安全領域的應用前景廣闊。