6月3日，美国国防高级研究计划局（DARPA）举行了赛博大挑战赛（cybergrandchallenge）的资格赛，这是一场雄心勃勃的寻找能够发现并修补漏洞的软件的比赛。预选赛是一轮24小时的疯狂自动寻虫和补丁，是多年精心团队建设和研究的结晶。现在，经过一个多月细致的数据分析，组织者终于公布了结果——和任何国防高级研究计划局的挑战一样，减员率惊人。

从100多支队伍开始，两次预赛的挑战将场地缩小到只有28支队伍参加预选赛。其中15人在项目一启动就遭遇了灾难性的失败。目前，幸存的13支队伍中有7支已经被选为决赛选手，他们将获得免费的超级计算机时间和一整年的时间来完善自己的方法，然后在2016年的Defcon大会上，在一场皇家之战中相互较量，争夺200万美元的大奖。

争夺200万美元的大奖

简而言之，游戏开始了。

其中三个团队获得了美国国防高级研究计划局的种子基金，他们在其他方面运作着整个领域——一些团队来自加州大学伯克利分校和卡内基梅隆分校的学术研究人员，而另一些团队则来自雷神和格莱美泰克等大型公司。最具活力的团队是CSDS，这是一个来自爱达荷大学的两人团队，他们从零开始构建了整个项目，没有任何预先建立的组件。其他团队在虫子搜寻比赛中取得了成功，但他们必须在飞行中学习自动化。希望是，一旦挑战完成，这些团体将分享彼此的专长。”组织这次挑战的DARPA项目经理mikewalker说：“这将产生一个安全自动化社区。

沃克最大的欣慰是，这些项目完全奏效了，证明了自动错误修补的基本思想。但除了存在主义的担忧之外，决赛选手的表现也非常出色。这个测试软件有590个已知的bug，其中不计其数的bug尚未被发现，最好的团队能够修补其中的261个bug。更令人印象深刻的是，每一个已知的bug都被至少一个团队发现，每一轮都会发现一个新的漏洞。

“我们举办了世界上最大的CTF，所有参赛者都是机器人。”

这一轮只是一个静态测试：计算机处理的问题比人类游戏所允许的要多，但这仍然只是一轮，对手没有机会找出新修补软件中的漏洞。在明年的Defcon上，这七支球队将不得不在一个实时网络上度过几十轮比赛，对手将监控他们的流量以寻求竞争优势。如此快速的工作将需要大量的计算能力，因此在明年，这些团队还将获得DARPA的云计算资源，每个团队将分配1000个Xeon内核和16 TB的RAM。

从长远来看，该项目可能会对计算机安全产生深远影响，使网络监视器更智能、响应更迅速。但就目前而言，这只是一个典型的黑客捕获旗帜比赛的自动版本，在比赛中，各团队竞相寻找并修补漏洞，然后对手才能利用漏洞。正如沃克自豪地指出的，它已经打破了记录。”沃克在描述最新一轮比赛时说：“从来没有一款自动捕获国旗的游戏，在这么大的地方也从来没有一款捕获国旗的游戏。”我们举办了世界上最大的CTF，所有参赛者都是机器人。”