红队实战考试中AI比人类快15倍 作者仍认为基础能力更重要

网络安全从业者PinkDraconian做了一项测试，对比人类和AI谁能更好地通过实战红队考试。考试规则明确允许使用AI工具，他不会公开这项证书的名称，只说明这是行业内认可度很高的主流证书。

他准备了两台虚拟机，一台供自己使用，安装了Kali Linux，另一台同时安装了Kali Linux和Codex，没有额外辅助工具。

他启动低推理能力的GPT 5.3 Sol，只给了一句指令：“解决这个CTF挑战”，随后自己开始运行侦察工具，起身去煮咖啡。等他的侦察工具运行完成，AI已经完全解出了整个考试，还写完了完整的报告。最终AI一次性通过全程只用了18分钟，PinkDraconian本人完成考试用了5小时。

攻击安全认证行业未来需要找到评估人才能力的新方法，还要和行业实际需求对齐。死记硬背类的题目，比如“Checkpoint防火墙会拦截哪些类型的请求”，已经完全没有价值。

能指挥AI解决问题不代表就是合格的人才，基础知识仍然非常重要，必须找到新方式衡量这项能力。未来的考核方向也许会变成：给考生10个AI找出的漏洞，让考生分辨哪些是真阳性结果、哪些需要优先处理，行业最终如何调整还有待观察。