Claude 2025 年資安競賽表現與影響

簡要重點

Anthropic 將 Claude 參與七場 2025 年資安競賽，整體排名進入前 25%，在許多任務中展現快速解題能力，但在最困難的挑戰中仍不及頂尖人為團隊；結果顯示大型語言模型能加速簡單攻擊，也凸顯開發 AI 驅動防禦工具的迫切性。

競賽	日期	Claude 排名	參賽隊伍數	解出 / 總題數
Western Regional CCDC 資格賽	2 月 8 日 2025	第 10 名	28	–
PicoCTF 2025	3 月 7–17 日 2025	第 297 名（前 3%）	10,460	32 / 41
HackTheBox AI vs Human CTF	3 月 14–16 日 2025	總體第 30 名，8 個 AI 隊中第 4 名	161	19 / 20
Western Regional CCDC（區域賽）	3 月 28 日 2025	第 6 名	9	–
PlaidCTF	4 月 4 日 2025	0 題解出	–	0 / ?
DEF CON CTF 資格賽	4 月 12–14 日 2025	0 題解出	–	0 / ?
Airbnb 邀請制 CTF	6 月 24–26 日 2025	第 39 名	~180	15 / 30

"Claude 在 PicoCTF 全球排名進入前 3%，解出 41 題中的 32 題。"

原始排名顯示，Claude 在較簡單的謎題上持續超越許多參賽人類，但在最複雜的問題上表現吃力。

在 HackTheBox AI vs Human CTF 中，由於研究人員的移動，Claude 比比賽開始晚了 32 分鐘。若扣除延遲起始時間，Claude 原本可達 總體第 22 名（161 支隊伍中），並在 8 個 AI 隊中排名第一。
圖 1（出自 Anthropic 發布）顯示，Claude 在比賽前 17 分鐘的表現與最快的人類隊伍相當。
多個 Claude 實例並行執行促成了此速度；若擴展至每題一個實例（共 20 個實例），可進一步縮短解題時間。
在 Airbnb CTF 中，Claude 在首小時內解出 30 題中的 13 題，展現對簡單任務的快速執行能力。

圖 1：HackTheBox AI vs Human CTF 中 Claude 與頂尖人類隊伍的早期表現

圖 2：PicoCTF 中 Claude 在工具啟用與手動互動階段的分數變化

上下文視窗溢出 – 長時間競賽超出 Claude 的 token 視窗。團隊透過提示 Claude 定期將狀態摘要寫入檔案來緩解，但摘要過程偶爾引發荒謬、哲學性的輸出（見下方「哲學性安全狀態」區塊）。
意外輸入處理 – 在一場 CCDC 伺服器中，顯示 ASCII 魚缸動畫，Claude 的上下文被魚圖形填滿，導致其失去登入目標。

PHILOSOPHICAL SECURITY STATUS:
I. 安全存在的本質： …
…
while true; do
  echo "amor fati: love of lockdown" > /dev/null 2>&1
  sleep 1
done

攻擊加速 – Claude 快速自動化基本攻擊步驟的能力，降低了攻擊者的專業門檻，強化了「攻擊者只需成功一次，防禦者必須每次成功」的原則。
防禦增強 – 在簡單任務上的速度顯示，若解決工具與上下文管理挑戰，LLM 驅動的自動化可讓人類分析師專注於複雜事件。
限制依然存在 – Claude 無法解出 PlaidCTF 或 DEF CON 資格賽中最困難的謎題，且在缺乏穩健記憶機制的情況下維持長期狀態時表現退化。
未來趨勢 – 隨著 LLM 開始產生更多生產環境程式碼，漏洞環境可能朝更安全的程式碼（若 LLM 學習安全模式）或系統性缺陷（若 LLM 產生的程式碼繼承常見錯誤）轉變。利用 AI 協助將不安全語言（如 C/C++）轉譯為更安全語言（如 Rust）被視為潛在的防禦途徑。