在国际黑客大赛“DEF CON CTF 34”决赛中,12个参赛联合团队中有4个来自韩国企业和机构。随着生成型人工智能(AI)的普及,网络威胁日益复杂,国内白帽黑客的技术实力在国际舞台上得到了认可。
根据安全行业的消息,DEF CON CTF 34决赛将于8月7日至9日在美国拉斯维加斯会议中心举行,12个晋级的联合团队将参加比赛。其中,韩国企业和机构参与的联合团队包括SK安全EQST(以其名义参赛)、Naver云、三星研究院、Tiori、Toss、ENKI白帽、Raon安全、KR安全及高丽大学等。
DEF CON CTF自1993年开始,是全球最高权威的国际黑客大赛,被称为“黑客奥林匹克”或“白帽黑客世界杯”。比赛不仅仅是寻找漏洞,还综合评估攻击、防御、系统运营和漏洞研究能力。
今年的预选赛于6月进行,为期48小时,采用在线形式。特别是为了反映生成型AI的发展,出题中出现了许多仅靠AI难以解决的问题。虽然可以利用AI找到漏洞,但要成功实施攻击则需要复杂的分析、经验和攻击场景设计能力,从而评估参赛者的实战能力。
实际上,SK安全参与的联合团队在约30小时内解决了数据恢复、网络数据包分析和网页黑客相关的复杂问题。他们需要恢复损坏的十六进制(Hex)数据,重构网络数据包,并基于此解决下一步的网页黑客问题,这不仅考验个人技术能力,也强调团队成员间的信息共享和协作能力。
决赛将以与实际企业安全环境相似的方式进行。参赛团队将在提供的服务器上直接运营,同时攻击其他团队的服务器漏洞,并迅速防御自己的服务器。评估不仅包括攻击的成功与否,还包括服务的稳定运营。此外,还将进行代表选手实时解决问题的“实时CTF(Live Catch The Flag)”和最有效攻击技术的“山顶之王(King of the Hill)”等比赛。
安全行业人士认为,此次成就展示了国内白帽黑客生态的成长,以及在AI时代对实战型安全人才的需求。特别是企业、高校和海外研究团队组成联合团队,与世界顶级安全研究人员竞争,预计将成为验证国内网络安全技术实力的重要舞台。
※ 本报道经人工智能(AI)系统翻译与编辑。


