OWASP Gen AI Security Project 推出 FinBot Agentic AI CTF
OWASP Gen AI Security Project 发布 FinBot Agentic AI Capture The Flag,基于一个模拟金融服务应用构建,覆盖 Agentic 系统特有的漏洞。原文指出其场景设定是关键:这些失效模式出现在 Agent 持有工具并操作并非由其产生的数据时。
AI 安全方向的论文、会议、比赛、教程与资料,按内容形态筛选,支持搜索。
OWASP Gen AI Security Project 发布 FinBot Agentic AI Capture The Flag,基于一个模拟金融服务应用构建,覆盖 Agentic 系统特有的漏洞。原文指出其场景设定是关键:这些失效模式出现在 Agent 持有工具并操作并非由其产生的数据时。
瑞典三大情报机构——军事情报与安全局(MUST)、国家安全警察局(SÄPO)与国防无线电管理局(FRA)——联合举办 Undutmaning 2027 CTF 竞赛。
JerseyCTF VII 是由 NJIT Information & Cybersecurity Club、NJIT Chapter of ACM 与 NJIT SCI program 联合主办的初学者友好型 Capture the Flag 竞赛。
GaianSpace 将于 2027.01.02 18:00(UTC)至 2027.01.03 18:00(UTC)举办为期 24 小时的线上 Jeopardy 模式 CTF 竞赛「Perihelion」,围绕地面与空间系统安全设置 Web、Pwn、Forensics、Reverse、Network、Crypto 等多类题目,难度覆盖各水平选手。
ASIS CTF Finals 2026 定于 12 月 27 日 14:00 UTC 至 12 月 28 日 14:00 UTC 以线上 Jeopardy 形式举办,由 ASIS 组织,Rating weight 为 99.38,Future weight 待定。
BackdoorCTF 2026 由 InfoSecIITR 主办,比赛类别涵盖 Pwn、Rev、Web、Crypto、Forensics、Misc,基础设施由 Google Cloud 赞助。赛事奖池与其余赞助商名单将陆续公布。
Shellmates Club 主办 BSides Algiers 2026 CTF,采用 Jeopardy 模式,设逆向工程、二进制利用、密码学、Web 安全等中高难度至极高难度挑战,同时开放现场与线上参赛,仅限阿尔及利亚队伍现场参赛,奖项待公布。
Team bi0s 宣布举办 bi0sCTF 2026,面向各代黑客开放,称其为顶级黑客赛事。主办方表示挑战题将融入最新漏洞,鼓励参与者在负责任的前提下探索创新边界,并提示关注其官方渠道获取后续更新。
x3CTF 2026 是一场 jeopardy-style CTF 竞赛,设 web、pwn、rev、crypto、misc 五类题目,将于 Dec 4th 18:00 UTC 开赛,至 Dec 6th 18:00 UTC 结束,共 48 小时。官方提示参赛者提前几分钟登录网站,有彩蛋。
Black Hat MEA CTF 2026 由沙特网络安全、编程与无人机联合会(SAFCSP)联合 Black Hat MEA 主办,获吉尼斯世界纪录认证为全球最大 CTF 赛事,采用 Jeopardy 赛制,设 Web Exploitation、PWN、数字取证、逆向工程、密码学与 AI Hacking 等题目。
CyberNSK 2027 线上资格赛将于 11 月 28 日 12:00 至 11 月 29 日 00:00(MSK)举行,由 Siberian Security League 与 Novosibirsk State Technical University(NSTU NETI)信息安全系联合组织。
L3m0n CTF 2026 预选赛将于 11 月 28 日 04:30–16:30 UTC 以 Jeopardy 线上形式举行,由 Amrita Vishwa Vidyapeetham(Coimbatore)主办、TIFAC-CORE in Cyber Security 承办,队伍规模 1–4 人,顶尖队伍获邀赴校内决赛。
LakeCTF Quals 26-27 由 polygl0ts 组织,将于 11 月 27 日 18:00 UTC 至 11 月 28 日 18:00 UTC 以线上 Jeopardy 形式举行。赛事未来权重待定,当前评分权重为 45.76。
CyberSci Regional Qualifiers 2026-27 是面向加拿大高校学生的全国网络安全挑战赛区域预选赛,每年 11-12 月举办,采用改良 Jeopardy 模式并模拟真实 IT 环境,次年 7 月举行全国决赛,获胜队伍将在秋季代表加拿大出战国际赛事。
瑞典国防研究局(Swedish Defence Research Agency)与瑞典武装部队(Swedish Armed Forces)合作举办第七届 Crate-CTF 2026,面向高中生与大学生,设 web 漏洞利用、逆向工程、二进制漏洞利用、密码学、取证、OSINT、网络等类别的题目,覆盖初学者到资深选手。
OTERIA Cyber School 将于 11 月 21-22 日举办第 3 届 Cyber Ninja CTF 2026 - BLACKOUT,面向法国高中生,免费个人参赛。
Seize da Flaq 是 Cyberonites Club、GLA University 组织的全国级 Jeopardy 格式 CTF 线下赛,11 月 21 日 06。
High School Cybersecurity Community 运营的免费线上 Jeopardy 风格 CTF「Outback Overflow」面向全澳高中生开放意向报名,悉尼参赛者可在 UTS 参加线下场次。赛事定位为网络安全入门阶梯,赞助方包括 BinaryLane、UTS:CSEC 与 XYZ(gen.xyz),奖品含 1 年 .xyz 域名,目前已登记 5 支参赛队伍。
GlacierCTF 2026 由 LosFuzzys 组织,将于 11 月 20 日 18:00 UTC 至 11 月 21 日 18:00 UTC 以线上 Jeopardy 模式举行。赛事 rating weight 为 73.17,future weight 待定,官方网址见 CTFtime 页面。
EyesOpenCTF 2026 作为 EOCON 第 7 届的一部分举办免费 CTF 竞赛,设 40 余道挑战、覆盖 web 漏洞利用、数字取证、逆向工程、二进制利用、密码学、OSINT、AI 安全等 8 个方向。
InIt CTF 是 Hackers in India(HII)面向新手的免费 Jeopardy 风格 Capture The Flag 赛事,面向印度及国际参与者开放,时长 8 小时,可单人或最多 4 人组队,题目涵盖 Web、Crypto、Forensures、OSINT 和 Misc,以 easy/medium 为主并附少量较难挑战。
WolvCTF 2026 宣布推迟至 2026 年 11 月举办。赛事设 Open 与 University of Michigan 学生两个组别,不设队伍人数上限,题目难度从入门到困难,涵盖 RE、二进制利用、Web 利用、密码学、取证、OSINT、杂项等方向。赞助商包括 Binary Ninja。
Platypwn 2026 是一场由 Platypwnies 组织的线上 Jeopardy 格式 CTF 竞赛,将于 11 月 13 日 17:00 UTC 至 11 月 14 日 11:00 UTC 举行。赛事在 CTFtime 上登记,Rating weight 为 37.00,Future weight 待定。
Tech Visions 主办的 TVX CTF 2026 网络安全夺旗赛(Capture The Flag)开放参赛,挑战涵盖 DFIR、Cloud Security、Malware Analysis、Reverse Engineering、Pwn、Web Exploitation、Cryptography 与 OSINT 共 8 个类别。
CSAW CTF Final Round 2026 公布 16 支晋级决赛的队伍名单,包括 Team /dev/lej、0xUEMF、ByteTheCookies。
Rare Byte Hub 将于 11 月 7 日 12:00 UTC 至 11 月 8 日 12:00 UTC 举办名为 Mimic 的在线 Jeopardy 风格 CTF,部分挑战具有迷惑性,需辨别真伪,面向新手到资深玩家,队伍规模 1-4 人。该赛事被主办方标记为休闲赛,不计入全球积分(Future weight: 0.00,Rating weight: 0),目前已有 6 支队伍报名。
BlackAlps CTF 2026 将在瑞士 Yverdon-les-Bains 的 BlackAlps 大会末尾举办,面向从新手到高级队伍的现场参赛者,持续 5 小时,约 300 人参与,无特定题目分类,必须注册。
New Jersey Institute of Technology's Cyber Security Network(CSN,前身 NICC)宣布举办年度万圣节赛事 SpookyCTF 2026,面向所有人开放,采取 NJIT 现场 + 线上混合形式,赛事起止时间较原定推迟 4 小时,现已开放报名。
CSCTF 2026: Total Warfare 是一场国际性、免费、线上举办的 jeopardy-style CTF 竞赛,聚焦关键基础设施、国防与现代对手战术等真实网络安全场景。赛题覆盖 web、pwn、crypto、逆向工程、取证、misc、Linux、Windows 与运营安全,场景关联能源、电信、医疗、金融与国防环境。赛事对初学者较为友好,但以真实场景驱动。
PINK+ CTF 2026 是 PINK+ 主办的首届 Jeopardy 形式线上夺旗赛,于 11 月 6 日 12:00 UTC 至 11 月 9 日 12:00 UTC 举行,题目以隐写术(steganography)为重点。
HKCERT CTF 2026 资格赛由香港电脑保安事故协调中心(HKCERT)、香港生产力促进局(HKPC)及特区政府数字政策办公室联合举办,设中学、大专、公开及国际四个组别,采用线上 Jeopardy 形式,国际组前 5 名晋级香港现场决赛。
StealthCup 2026 于 10 月 31 日在加拿大魁北克城 Hackfest 举办,这是一场由 AIT 发起、以"规避检测"为核心目标的 CTF 竞赛,最多 12 支队伍在真实 SOC 监控下攻击 IT 与 OT 企业靶场,以最少严重告警达成目标者获胜。
Russian CTF Cup X 预选赛将于 10 月 31 日 12:00 UTC+3(莫斯科时间)至 11 月 1 日 12:00 UTC+3 在线举行。各组别(academic、mixed、school、secondary vocational)前 10 名队伍将获邀参加 12 月的决赛。
HAM-DEFCON 是由印度 National Institute Of Technology Warangal 的 HAM-ARC 社团组织的线下攻防(Attack-Defense)网络安全竞赛,于星期六 31 十月 2026 03:30–07:30 UTC 在校园内举行。
2026 强网杯网络拟态防御资格赛是第九届强网国际精英挑战赛网络拟态防御项目的线上资格赛,采用团队 Jeopardy CTF 形式,题目包含标准 CTF 题目及内生安全方向题目。参赛队伍通过官方网站报名,QQ 群 523854931,晋级队伍将参加计划在中国南京举办的线下决赛,晋级标准、晋级名额及奖项设置将在官方网站公布。
Hidden Investigations 组织的 HI Cyber Con 2026 CTF 是一场 48 小时全程线上、免费参加的 Jeopardy 式国际攻防赛。
CTF@AC26 决赛将于 10 月 30 日 10:00 UTC 至 11 月 1 日 10:00 UTC 在罗马尼亚 Timisoara 的 Politehnica 大学自动化与计算机科学学院现场举行,采用 Jeopardy 赛制,Rating weight 为 25.00。
Hacker's Gambit 2026 总决赛为线下 24 小时 Jeopardy 式 Capture The Flag(CTF)竞赛,仅限在线预选赛晋级的 Top 15 队伍参赛,举办地为印度马哈拉施特拉邦 Jaihind College of Engineering, Kuran。
Srdnlen CTF 2026 决赛于 10 月 29 日 09:00–17:00 UTC 在意大利卡利亚里线下举行,采用 Jeopardy 赛制,仅限预选赛晋级的前 10 支队伍参赛。赛事由 Srdnlen 主办,Rating weight 为 25.00,Future weight 待定,同时举办网络安全展会与会议,奖金 TBD。