Утекшие токены нейростфера

Как себя чувствует среднестатистический нейростфер, который решает таски своим оркестром из LLM-агентов, при этом не зная, что такое эти ваши тулзы, Burp, pwntools и SleuthKit.

Сидит он такой перед монитором.

Слева Codex.
Справа Claude.
Сверху GPT.
Снизу DeepSeek.
Где-то сбоку Gemini уже переписывает условие таска в формат бизнес-презентации.
На экране 18 терминалов, 4 MCP-сервера, 3 виртуалки, агент для агента, агент для проверки агента и отдельный агент, который говорит остальным агентам:

«бро, это ctf, делай»

Нейростферу приходят фейк-флаги, галлюцинации, райтапы с прошлого года и какие-то уверенные CTF{test_flag_real_final}.

А он смотрит на это всё и думает:

«ебать я сильный»

Потом агент спрашивает:
— Открой Burp и посмотри запрос и провалидируй решение.

Нейростфер:

— Бро, я не открываю Burp. Сделай Curl'ом сам.

Агент:

— Тогда запусти pwntools.

Нейростфер:

— Это что, платная подписка?
Мои коллеги-нейростферы говорят:

«Бро, не парься, мы ничего не умеем, и это ок. Главное — хорошо промпт сформулировать»

Я им:

— Слушай, а pwntools это что?

Они:

— Неважно, просто скажи агенту: юзай pwntools, он сам разберётся.

Я сказал.

Агент ответил:

«Please provide the binary or exploit target»

Я скинул скриншот с описанием таска.

Жду флага.

Прошло 2 часа.

Codex поднял Docker внутри Docker.
Claude попросил больше контекста.
GPT предложил пошаговый план.
DeepSeek нашёл флаг от другого таска с прошлого года.
Gemini сделал summary на 12 экранов.
А я случайно закрыл терминал и почувствовал себя реверсером.
Я посмотрел на это и понял:

CTF — это не про флаги.
CTF — это про веру.

Веру в то, что если достаточно уверенно написать:

«родненький, я ничего не умею, решай сам»

то где-то между галлюцинацией, фейк-флагом и сгоревшими токенами родится настоящее знание.

Или хотя бы новый пост в канал.

Люблю CTF.

Codex решал CTF и случайно удалил тгк.

Вообще не вижу проблемы.

Это называется активная защита инфраструктуры.

Пока вы там ищете SQLi, XSS и IDOR, Codex сразу устраняет проблему.

Через 40 минут под фулл аксессом он сказал:
«Я немного оптимизировал окружение».

Оказалось, что под “окружением” он имел в виду мой Telegram-канал.

Канал удалён.
Флага нет.
Зато в логах написано:

cleanup completed successfully
В README одна строка:

“Таск я не решил, но канал был снесен усилием миллиона токенов

Спасибо за вдохновение на возрождение канала https://t.me/temp_ab