文章总结： 山海关安全团队发布2025年终总结，汇报了团队在CTF竞赛、SRC漏洞挖掘及攻防演练中的优异成绩，重点分享了AIAgent在CTF解题中的实战应用与突破，并开源相关框架。团队计划于2026年成立AI安全组与Web3安全组，深化前沿技术领域的研究与实战能力。 综合评分： 78 文章分类： CTF,AI安全,SRC活动,实战经验

山海关安全团队2025年终总结

原创

山海关安全团队 山海关安全团队

山海之关

2026年2月16日 11:34 河北

团队介绍

山海关安全团队成立于2021年11月，是一支专注网络安全领域的实战型团队，队员均来自国内外各大高校与企事业单位，总人数已达百人。

      北方的冬天格外肃杀，寒风掠过山海关，雪花飘到城墙上，像极了我们这一年的赛场——凛冽、刺骨，却也酣畅。团队各组在这年末也终于交出了一份足够硬朗的答卷…

竞赛：

RCTF 2025 亚军

D³CTF 2025 亚军

L3HCTF 2025 亚军

LilacCTF 2025 季军

第九届XCTF总决赛二等奖、livesolo 二等奖

漏洞挖掘 & SRC：

众安保险 top 4

oppo top 2

9方 top 10

厦门某行众测 top3

厦门某国企众测 top2

攻防：

      2025，是AI Agent爆发的一年。我们对AI能力的重新审视，始于某个赛事的偶然——crypto方向长期瘸腿使得我们不得不用AI尝试解题，最终成功解了两个crypto和一个misc，那一刻，我们开始思考：AI能否成为赛场上真正的伙伴？

      转折来得迅猛。2024年强网杯，队友就已经使用Agent初步尝试过了部分密码学与逆向的解题任务（写总结时才告诉我），后在2025年强网杯首次（我认为的首次）使用Agent进行全方向题解尝试，因规则要求提交完整推理日志，导致writeup整理超时被罚下场。那一刻是有遗憾的但不多（毕竟本来排名情况也没入围决赛 /哭笑）。优化与迭代后，在后续的第九届XCTF总决赛斩获了总榜二等奖与livesolo 二等奖，在分站赛特别是RCTF赛事上，Agent同样辅助完成了超预期很多的解题任务，其中web题hyperfun更是一血且全场唯一解。在此引入广告吧“正规子群 Agent”已将其基础框架开源（达到500star将解锁核心深度能力）：

https://github.com/n-WN/subgroupX

      这一年的遗憾与收获，让我们更清醒：AI Agent是利器，但人脑的直觉不可或缺。2026，我们会成立两个分队——AI安全组（AI自身安全与AI赋能安全）、Web3安全组（由智能合约审计项目驱动）。2026，我们不谈展望，只求一步步突破。

商务合作 & 简历投递：[email protected]、QQ2944508194

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：山海之关 山海关安全团队 山海关安全团队《山海关安全团队2025年终总结》