Финал проходил в рамках ежегодной международной конференции Security Analyst Summit 2026
По итогам финала SAS CTF 2026 на Бали были определены три команды-победителя, которые разделили призовой фонд в 18 тысяч долларов США:
· BunkyoWesterns (Япония) — 1-е место, 10 тысяч долларов США;
· PwnSec (Ближний Восток) — 2-е место, 5 тысяч долларов США;
· CUT (команда Центрального университета, Россия) — 3-е место, 3 тысячи долларов США.
Финал проходил в формате Attack-Defense с 20 по 23 октября в рамках 18-й ежегодной международной конференции Security Analyst Summit — при поддержке Kaspersky GReAT и Kaspersky Academy. В нём приняли участие 14 команд из Европы, Ближнего Востока, Азиатско-Тихоокеанского региона, Латинской и Северной Америки, ставшие победителями отборочного тура SAS CTF и онлайн-соревнования Kaspersky{CTF}. Суммарно в обоих турнирах приняли участие более 2800 команд.
В ходе 8-часового состязания участники одновременно защищали собственные серверы и атаковали аналогичные уязвимости в системах соперников. Итоговый счёт зависел не только от количества успешных атак — результат каждой команды умножался на показатель доступности её собственных сервисов. Одним из самых интересных испытаний стал новый экспериментальный формат: изолированная сеть без доступа к интернету и ИИ-инструментам. Участники решали задачи вручную, полагаясь только на свои навыки.
Для BunkyoWesterns это был третий SAS CTF — и первая победа. «Мы очень рады, что наконец выиграли! В первой половине соревнований команды использовали ИИ для атак друг на друга — это оказалось намного сложнее, чем в прошлом году: ИИ-инструменты обнаруживали уязвимости с огромной скоростью. Зато вторая половина показала, что у ИИ есть свои пределы: часть уязвимостей по-прежнему требовала ручного разбора, и тут уже приходилось справляться самим. Мы обязательно вернёмся в следующем году!», — поделился впечатлениями капитан команды.
«SAS CTF 2026 наглядно показал: даже когда ИИ-инструменты становятся частью арсенала каждого исследователя безопасности, экспертизу специалиста в условиях реального давления ничто не заменит. ИИ может задать направление, но годы практического опыта и критическое мышление, которые продемонстрировали наши участники, остаются решающим фактором. Чем заметнее роль ИИ в сфере кибербезопасности, тем важнее такие мероприятия, как SAS CTF: именно здесь растут специалисты, от которых в итоге зависит, как эти инструменты будут применяться», — комментирует Леонид Безвершенко, старший эксперт Kaspersky GReAT.
Международная конференция Security Analyst Summit (SAS) — ежегодное мероприятие, где лидеры отрасли и независимые исследователи обмениваются информацией о современных киберугрозах, рассказывают о передовых исследованиях в этой области и обсуждают последние тенденции индустрии. В этом году конференция собрала более 200 участников со всего мира. В программу вошли доклады о критических уязвимостях и исследования сложных атак на различные цифровые секторы. Подробнее — на сайте thesascon.com.
О Kaspersky GReAT
Глобальный центр исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) основан в 2008 году. Его задача — выявлять APT-атаки, кампании кибершпионажа, вредоносное ПО, программы-вымогатели и тренды в киберпреступности по всему миру. Сегодня в команде Kaspersky GReAT более 35 экспертов, работающих по всему миру — в Европе, России, Южной Америке, Азии, на Ближнем Востоке. Талантливые профессионалы в сфере кибербезопасности играют ведущую роль в исследовании вредоносного ПО и создании инновационных методов борьбы с ним. Их богатый опыт, мотивация и любознательность способствуют эффективному обнаружению и анализу киберугроз.