夺旗赛(CTF)

夺旗赛是一种安全能力测试，参与者需要在计算机网络的各个角落找出隐藏的秘密信息（"旗子"）。可以把它想成寻宝游戏。它就像是在一座假搭建的建筑（虚拟网络）里翻找锁孔、开锁、寻找隐藏的箱子，通过这样的训练可以给参与者的渗透技术打分。

最初，这种方式被用作人类安全专家之间的实力竞赛，但如今也被用来检验AI模型的黑客能力和风险程度。做法是让模型在一座虚拟建筑（测试环境）里找旗子，再通过结果来判断这个模型在真实入侵攻击中可能有多危险。问题在于，当这座虚拟建筑实际上留有通往外部世界的门时，模型仍以为自己身处假建筑之中，却可能不小心撬开了隔壁真实房屋的门。

文章中的句子：Anthropic确认的三起事故都发生在"夺旗赛（CTF）形式的网络安全训练过程中"。容易被误解的一点是，CTF本身并不危险。CTF原本是设计用于在安全隔离的环境中进行的标准训练方式，这次事故是因为该隔离环境实际上与互联网相连这一配置错误所导致的。