Un equipo de BSidesSF 2026 ganó la competición Capture The Flag empleando un agente autónomo que ejecuta varios modelos de IA en paralelo dentro de contenedores Docker aislados. El sistema resolvió los 52 retos del torneo —criptografía, explotación binaria, seguridad web e ingeniería inversa— en cuestión de minutos y superó al resto de participantes. El equipo publicó después la herramienta en GitHub (verialabs/ctf-agent).
Apenas un año antes, en la misma cita, aproximadamente la mitad de los concursantes ya abrían ChatGPT como apoyo auxiliar. El salto de 2025 a 2026, según el texto, no fue incremental: la automatización plena sustituyó a la asistencia puntual. Un competidor que en 2025 quedó quinto jugando en solitario estima que, sin IA, en 2026 habría terminado en el puesto setenta y cinco. La diferencia no estuvo en la habilidad humana, sino en las herramientas.
Las pruebas tipo jeopardy, con banderas ocultas y criterios claros, encajan con lo que los modelos de IA resuelven mejor: problemas acotados y bien definidos. Un estudio de la NYU citado en el artículo concluye que el cuello de botella no fue el razonamiento de la IA, sino la capacidad humana para aportar contexto y dirección.
El texto sostiene que la formación en ciberseguridad debe reorientarse hacia ejercicios de ataque y defensa en vivo, simulaciones de respuesta a incidentes y ejercicios multi-día donde se evalúe juicio, coordinación y comunicación, capacidades que, según la fuente, la IA aún no replica.