2026年10月24日下午,恰逢一年一度的“1024程序员节”,中国科学技术大学西区电一楼机房内热情涌动、气氛火热,由网络空间安全学院主办、Nebula战队承办的第二届NebuCTF招新赛在此如期开赛。赛事延续以实战竞技发掘和培养人才的初衷,面向全校寻找对网络安全技术充满热情、具备发展潜力的同学,为Nebula战队补充新生力量。本届比赛继续采取线上线下同步进行的模式,共吸引全校各院系数十名同学踊跃参与,在这个属于程序员的节日里,共同上演了一场精彩纷呈的智慧交锋。

本届NebuCTF延续个人赛制,注重考察选手在典型攻防场景下的综合能力与快速学习潜力。与首届相比,今年的赛题在数量与丰富程度上全面升级:全场共设30道赛题,除Web安全、逆向工程、密码学、二进制漏洞利用(Pwn)、杂项(Misc)等经典方向外,继续保留了广受好评的人工智能安全(AI)题型,并全新引入开源情报(OSINT)方向,赛道由六类拓展至七类。题目难度梯度分明,既有面向新手的友好关卡,也有考验硬实力的进阶挑战,让不同水平的选手都能尽享解题乐趣。
当日下午2点30分,比赛准时开战。机房内键盘声此起彼伏,与屏幕上飞速滚动的代码交织成独特的节日乐章。选手们或凝神审视题目细节,或提笔推演解题路径,在一个个精心构筑的攻防场景中抽丝剥茧、步步为营,寻找漏洞、攻克难题、赢取“旗帜”。对不少首次参赛的新生而言,这既是一场技术的试炼,也是一段难忘的实战初体验。

从实时刷新的积分榜来看,比赛从一开场便进入白热化状态。本届赛事的一大创新,是引入了基于DeepSeek大模型打造的AI Agent选手“大肥鱼”与人类同场竞技,为赛场增添了不少趣味与话题。开赛不久,“大肥鱼”便展现出惊人的推理与执行能力,接连拿下多道赛题的首解,迅速登顶积分榜,其稳定的发挥与不知疲倦的节奏令现场选手连连称叹,赛场气氛随之持续升温。
面对这位实力强劲的“硅基对手”,人类选手们非但没有退缩,反而斗志更盛。线上赛道中,常征同学发挥出色,在密码学(Crypto)、杂项(Misc)等方向多点突破,牢牢占据人类选手榜首;线下赛场上,陈果、虞秋水等同学同样不甘人后,或深耕逆向、Pwn等硬核方向,或在新颖的OSINT题型中率先破题,比分你追我赶、悬念迭出。人机同台、针锋相对的别样格局,让整场比赛始终保持着高涨的热度与紧凑的节奏。
今年新增的开源情报(OSINT)题型与延续的人工智能安全(AI)题型同样收获了选手们的好评。前者引导参赛者从海量公开信息中抽丝剥茧、还原事件全貌,充分考察信息搜集与关联分析能力;后者继续聚焦大模型时代的安全议题,兼具趣味性与前瞻性。不少同学在赛后表示,这些题目为大家打开了观察网络安全世界的全新窗口,也激发了进一步探索的浓厚兴趣。
考虑到赛程紧凑、对抗激烈,主办方为线下选手全程提供茶歇服务。糕点与饮品一应俱全、随取随用,同学们在酣战之余随时补充能量、稍作调整,或围坐复盘思路,或互道破题心得,紧张激烈的赛场节奏中平添了几分轻松与暖意。

傍晚5点30分,比赛正式落下帷幕。最终,AI Agent选手“大肥鱼”凭借全场领先的总分强势折桂;人类选手中,陈果同学以稳定且高效的发挥拔得头筹,虞秋水、岑逸轩等同学也都有可圈可点的表现。赛后,参赛同学与Nebula战队成员围绕赛题展开热烈交流,出题同学随后也整理发布了详尽的赛题解析(Writeup),帮助大家复盘总结、共同精进,进一步浓厚了校内网络安全爱好者之间学习与分享的氛围。
经过严谨的计分统计与评审,主办方为线下表现优异的同学颁发了纪念奖品,以资鼓励。更重要的是,综合本届NebuCTF的赛场表现与后续选拔环节,Nebula战队再度遴选出一批基础扎实、潜力突出的新成员。他们的加入,将为这支活跃在网络安全竞赛舞台上的队伍带来新的生机与创造力。

第二届NebuCTF招新赛在浓浓的程序员节氛围中圆满收官。这场以代码与智慧为名的相聚,不仅为Nebula战队选拔了新生力量,也在校园中再度点燃了同学们探索网络安全的热情。展望未来,期待新队员与战队并肩成长,在更广阔的舞台上展现科大人的专业风采;也期待NebuCTF逐年精进,成为科大人一年一度翘首以盼的技术嘉年华。