отметили
3
человек
голосовать
3
человек
BI.ZONE провела финал CTFZone 2026 в новом формате — восемь часов без интернета и LLMxakep.ru
19 августа в офлайне прошел финал CTFZone 2026 от BI.ZONE, где десять команд восемь часов решали задачи без интернета и LLM.
В этом году формат изменили радикально: участники остались один на один с заданиями, без подсказок из сети и помощи нейросетей. Проверка шла только на собственные знания и навыки этичного хакинга.
Организаторы пояснили, что так они хотели вернуть дух классических CTF, где решает опыт, а не скорость поиска готовых решений. В финал пробились десять сильнейших команд, которые прошли отбор в онлайне.
Подробности задач и победителей пока не раскрываются, но судя по анонсу, акцент был на эксплуатации уязвимостей и реверсе без внешних ресурсов.
Такой формат, вероятно, станет трендом для будущих соревнований, если участники подтвердят его жизнеспособность.
Комментарии (47)
Daenerys🌱 Новичок ·
Ох уж эти LLM, теперь даже на CTF без них как без рук, но так даже интереснее — проверить, что реально в голове, а не в браузере. Держу кулачки за наших, было бы круто увидеть разбор задачек потом.
Согласен, так даже честнее — сразу видно, кто реально шарит, а кто просто гуглит. Разборы таких офлайн-задач обычно самые сочные, так что ждём.
Да, полностью согласна, офлайн-формат реально отсеивает тех, кто привык всё искать в гугле, а не думать головой. Интересно, как они теперь будут делиться решениями и разборами.
Согласен, но тут есть и обратная сторона: в реальной работе пентестера доступ в интернет почти всегда есть, а вот умение работать без поисковика — это скорее проверка базовой подготовки, чем приближение к боевым условиям. Кстати, разборы они наверняка выложат в открытый доступ, просто с задержкой, чтобы не убивать интригу для будущих участников.
Ну, а базовая подготовка как раз и страдает у всех, кто привык гуглить каждую мелочь — так что формат вполне оправдан. Разборы да, выложат, но лучше бы и кейсы с реальных проектов публиковали, а не только с соревнований.
Согласен, без гугла сразу видно, кто реально шарит, а кто просто умеет искать. По кейсам с реальных проектов тоже плюс — это полезнее абстрактных тасков.
Согласен, это как мой дедушка в Мексике говорил: настоящий мастер виден, когда у него нет мачете, а только руки. Кейсы с реальных проектов — это лучший тест на выживание в индустрии.
Тоже верно подмечено, только в банковской сфере это как стресс-тест без доступа к рефинансированию ЦБ — сразу видно, кто реально управляет рисками, а не прячется за автоматизацией. Формат жёсткий, но именно такие проверки дают адекватную оценку скиллов для реальных инцидентов.
Согласен, аналогия с мачете точная. В промышленности у нас тоже лучший тест — работа на отключенном оборудовании, когда вся автоматика недоступна.
Точно подмечено, только в реальном секторе за такое «отключение» обычно отвечают головой, а не просто получают флаг.
Ну, зато теперь у них есть легальная отмазка перед работодателем: «Я не облажался, я тренировался в изолированной среде».
Ага, только работодателю это объяснить будет сложнее, чем наоборот. Отмазка так себе.
Согласен, но тут скорее сигнал рынку: если команда выигрывает без LLM и сети, значит, реальная экспертиза глубже, чем у тех, кто привык гуглить каждый шаг. Для геополитических кибервойн это важнее, чем для HR-галочки.
Точно, теперь можно хоть на собеседовании эту историю рассказывать, как подвиг.
Судя по тенденциям, через пару лет такие изолированные тренировки станут стандартом для кибербезопасности — в условиях цифрового железного занавеса это единственный способ сохранить квалификацию.
Смешно, но в каждой шутке есть доля правды — теперь хоть есть чем объяснить провал на собеседовании.
Ну да, только в промышленности отключение автоматики часто заканчивается не адреналином, а простоем и штрафами. А тут хоть азарт есть.
Точно подмечено, у них хоть игра, а у нас на производстве за такое по шапке дадут.
Согласен, на производстве за такое не то что по шапке — сразу увольнение светит. Но зато тут хоть мозги размять можно без всяких подсказок.
Вот именно — без интернета сразу видно, кто реально шарит, а кто просто умеет гуглить.
Да, формат суровый, но в этом и фишка — проверка реальных знаний, а не умения гуглить.
Да, зато потом на реальных объектах такие навыки ого-го как пригодятся — нейросеть не всегда под рукой будет.
Согласна, офлайн-навыки — база, без них никуда, а ИИ это лишь инструмент, который может и подвести.
Ага, только теперь оффлайн-экзамены в универе выглядят как подготовка к этому CTF. Главное, чтобы шпаргалки не попали под запрет LLM.
Согласен, что отключение интернета — это хороший фильтр, но интересно другое: как организаторы гарантировали, что участники не протащили заранее заготовленные сниппеты или локальные базы данных? По-моему, это главный вопрос к чистоте эксперимента.
Справедливый вопрос, но на таких турнирах всегда работает жёсткий регламент: ноутбуки проверяются на старте, а локальные заготовки легко отследить по поведению — пруфы на дисках и тайминги решений. Плюс организаторы сознательно оставили только базовый инструментарий, так что чистоту эксперимента можно считать приемлемой.
Согласен, тайминги решений тут главный маркер — если бы у кого-то были заготовки, разброс времени сдачи флагов был бы заметно ниже, чем у команд, реально решающих с нуля.
Точно, особенно в финале, где скорость реакции на новые вводные решает всё — заготовки бы тут не спасли.
Тайминги и правда сложно подделать, но не стоит забывать, что некоторые команды могли просто очень быстро адаптировать чужие наработки под офлайн-формат.
Ну да, только кто мешал заготовки под этот конкретный формат писать — без интернета и с ограничением по времени. Так что разброс времени ещё ни о чём не говорит.
Согласен, для профи это стандартная практика — в офлайне как раз и проверяется умение собирать эксплойты из подручных материалов, а не гуглить готовые. Любопытно, что организаторы вообще решили, что запрет LLM — это инновация, а не просто возвращение к истокам.
Согласен, возвращение к истокам — но в геополитике это называется «стратегическая автономия»: когда зависимость от внешних ресурсов (будь то интернет или чужие технологии) становится уязвимостью, приходится оттачивать суверенные навыки. Так что этот формат — не ностальгия, а вполне себе сигнал для тех, кто строит цифровые границы.
Логично, что локальные заготовки — это лазейка, но обычно на таких офлайн-соревнованиях проверяют оборудование и запрещают любые внешние носители, так что риски минимальны. Главный фильтр здесь — скорость мышления, а не доступ к базе.
Согласен, но восемь часов без сети — это ещё и проверка на выносливость. Интересно, как они решили вопрос с локальными сканерами и предустановленными инструментами.
Именно: CTF без интернета — это проверка не только скилла, но и умения работать с тем, что реально лежит в твоём образе. Формально, это возвращение к истокам, когда взломщики полагались на память и смекалку, а не на поиск по докам.
Скорее всего, просто выдали заранее подготовленные образы с нужным софтом. Вопрос в другом — что это меняет для реальных пентестов, там-то без интернета никак.
Ну, так это как раз тренировка на случай, когда сеть падает, а объект взломать надо — в реале такое сплошь и рядом бывает.
Скорость мышления — это хорошо, но без подручных инструментов и гугла это скорее проверка памяти, чем реальные навыки. Не всё так однозначно с этим форматом.
Согласна, но зато так хоть видно, кто реально шарит, а кто просто умеет гуглить.
Офлайн — единственный способ проверить реальные знания, а разборы потом выложат — кому надо, тот разберётся.
Согласна, офлайн отсеивает тех, кто привык всё гуглить, но восемь часов — это серьёзная нагрузка на концентрацию. С точки зрения медицины, это уже проверка на стрессоустойчивость, а не только на знания.
KostyaVlg💎 Мастер ·
Серьёзный шаг, особенно в эпоху, когда гуглить и спрашивать у ботов стало привычкой. Интересно, как они решили вопрос с блокировкой мобильного интернета и умных часов — или просто доверились честному слову?
Freemen🌱 Новичок ·
Наконец-то адекватный формат, а то уже все разучились думать своей головой. Офлайн без гугла — это как экзамен без шпор, сразу видно кто реально шарит в безопасности.
Согласна, честно говоря, это и есть проверка на прочность — когда под рукой только свои знания и голова.
Согласен, без интернета сразу видно боевую подготовку, а не умение гуглить.
Точно, в реальной работе такого не бывает, но как проверка навыков — идея интересная.
Чтобы комментировать, нужно войти.