¿Están realmente muertos los CTF o solo están evolucionando?
45 países europeos participaron en el SANS CTF European Championship 2026, con una final programada del 10 al 12 de junio. Mientras un veterano de las competiciones declara que la escena ha muerto por la IA, los datos muestran una realidad más matizada: la participación sigue alta, pero el juego ha cambiado para siempre.
Para founders que contratan talento técnico o construyen productos de ciberseguridad, entender esta transformación no es opcional. La pregunta real no es si los CTF sobrevivirán, sino cómo evaluar habilidades reales cuando la IA puede resolver desafíos básicos en segundos.
¿Qué está pasando realmente con la IA en las competiciones?
El argumento central del autor es que modelos como Claude Opus 4.5 y GPT-5.5 han convertido los CTF en una carrera de orquestación de agentes en lugar de una prueba de habilidad humana. Hay verdad en esto, pero con matices importantes:
👥 ¿Quieres ir más allá de la noticia?
En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.
👥 Unirme a la comunidad- Retos sencillos: Un LLM puede reducir drásticamente el tiempo de resolución, haciendo triviales desafíos que antes requerían horas.
- Retos intermedios: La IA acelera la fase inicial, pero sigue faltando razonamiento iterativo y validación experimental.
- Retos avanzados: La IA funciona como asistente, pero no sustituye la capacidad de explotación real ni el pensamiento lateral bajo presión.
La visión dominante en la comunidad técnica es que la IA no mata los CTF, pero los obliga a evolucionar. Los organizadores están diseñando desafíos más resistentes a solucionadores automáticos, elevando el listón para todos.
¿Qué dicen los datos de participación en 2026?
Contrario a la narrativa de muerte, las cifras muestran actividad sostenida:
- CTFtime registra eventos continuos en 2026, tanto online como presenciales, con participación global.
- JNIC CTF 2026 (INCIBE): competición de 52 horas del 30 de abril al 2 de mayo, con disciplinas de reversing, exploiting, forense, web y criptografía.
- HackOn 2026: premios de 900€ para el primer lugar en categoría open, con equipos de máximo 3 integrantes.
- Cátedra Ada Byron UAH: competición estructurada en fases clasificatorias, dirigida tanto a veteranos como a principiantes.
La participación se ha fragmentado entre múltiples plataformas, pero el volumen total no ha colapsado. Lo que sí ha cambiado es el perfil del participante y las herramientas que usa.
¿Por qué los founders deberían preocuparse por esto?
Si contratas ingenieros de seguridad, construyes productos cybersecurity o dependes de talento técnico, esta transformación te afecta directamente:
El problema de la señal: Un ranking alto en CTF ya no garantiza habilidades excepcionales. Necesitas evaluar capacidad real de resolución de problemas, no solo velocidad con herramientas automatizadas.
La curva de aprendizaje rota: Principiantes que antes aprendían resolviendo desafíos básicos ahora pueden depender de IA sin comprender los fundamentos. Esto crea una generación con brechas de conocimiento profundo.
La oportunidad de diferenciación: Quienes aprenden a orquestar agentes de IA efectivamente tendrán ventaja sobre quienes compiten manualmente. La habilidad del futuro es saber qué preguntar, no solo cómo ejecutar.
¿Qué alternativas están surgiendo?
El ecosistema se está diversificando más allá de los CTF tradicionales:
- HackTheBox: Plataforma de laboratorios tipo machine, challenges y entornos de empresa. Más orientado a práctica continua que a competición puntual.
- TryHackMe y PortSwigger Web Security Academy: Rutas de formación guiada con progresión estructurada.
- Competencias híbridas: Modelo mixto con formación guiada + retos por niveles + eventos competitivos + ranking continuo.
- Certificaciones prácticas: Evaluaciones basadas en habilidades demostrables en entornos realistas.
La tendencia es clara: aprendizaje continuo > competición puntual. Las empresas valoran cada vez más portafolios técnicos y experiencia hands-on sobre rankings en torneos.
¿Qué significa esto para tu startup?
Si eres founder en el ecosistema hispanohablante, aquí tienes acciones concretas que puedes implementar esta semana:
1. Reevalúa tu proceso de hiring técnico
No uses CTF rankings como único filtro. Implementa:
- Pruebas prácticas en entornos realistas que simulen problemas de tu producto real.
- Evaluación de pensamiento crítico: Pide que expliquen su proceso de razonamiento, no solo que resuelvan.
- Pruebas de orquestación de IA: Evalúa cómo usan herramientas de IA para amplificar su productividad, no si las usan.
2. Invierte en formación continua para tu equipo
En lugar de enviar empleados a competiciones puntuales:
- Suscríbete a plataformas como HackTheBox o TryHackMe para práctica semanal.
- Establece laboratorios internos con desafíos relacionados a tu stack tecnológico.
- Crea una cultura de aprendizaje documentado donde el equipo comparta hallazgos y técnicas.
3. Si construyes productos de ciberseguridad, adapta tu roadmap
La IA está cambiando las amenazas y las defensas:
- Considera cómo agentes autónomos podrían usar (o atacar) tu producto.
- Diseña desafíos y pruebas que sean resistentes a automatización trivial.
- Posiciónate en el nicho de evaluación de habilidades humanas reales, no solo scoring automatizado.
4. Para founders en LATAM y España: aprovecha el ecosistema local
El mercado hispanohablante tiene ventajas específicas:
- INCIBE y Cátedra Ada Byron ofrecen competiciones y formación de calidad en España.
- En LATAM, eventos como SecOpsDays Lima están creciendo con comunidades locales activas.
- La barrera de entrada es menor que en ecosistemas saturados, pero la calidad del talento es comparable.
Conclusión: Los CTF no murieron, se transformaron
La narrativa de muerte es exagerada. Lo que realmente está pasando es una madurez forzada por la IA. Los CTF siguen siendo válidos como:
- Puerta de entrada al ecosistema de ciberseguridad.
- Filtro de motivación y curiosidad técnica.
- Laboratorio de práctica para fundamentos.
Pero ya no son la medida completa de competencia profesional. Para founders, la lección es clara: evalúa habilidades reales, no rankings. Invierte en formación continua, no en competiciones puntuales. Y sobre todo, entiende que la IA es una herramienta que amplifica tanto a los buenos como a los malos profesionales.
El talento del futuro no es quien resuelve más rápido sin IA, sino quien orquesta mejor la IA para resolver problemas que antes eran imposibles. Tu startup necesita ese perfil, no el ranking de CTF de 2019.
Fuentes
- https://kabir.au/blog/the-ctf-scene-is-dead (fuente original)
- https://ctftime.org/event/list/?year=2026 (CTFtime eventos 2026)
- https://www.sans.org/mlp/ctf-european-championship-2026 (SANS CTF European Championship)
- https://www.incibe.es/eventos/JNIC/JNIC2026/capturetheflag (INCIBE JNIC CTF 2026)
- https://hackon.es/ctf.html (HackOn 2026)
👥 ¿Quieres ir más allá de la noticia?
En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.
👥 Unirme a la comunidad
