2026-27現正接受報名 · 11 月 13 日截止

HKtag 網絡安全開發大賽打造香港首個全開源 CTF 平台

新一代戰場:AI vs AI

HKtag 邀請高中及大專在讀學生組隊,親手建造一個屬於香港、可長期重用的開源 CTF 競賽平台。題題不同,AI 自動加難度。優勝作品以於「SHIELDtag 全盾盃 2027」使用為目標,具體採用安排以大會確認為準。作品將以開源授權公開,貢獻者署名一併保留。

高中組 · 大專組每隊最多六人費用全免不限程式語言歡迎初學
比賽主視覺:一名學生在多重全息介面前操作,介面上是程式碼與數據圖表
距離報名截止
--日
--時
--分
--秒

2026 年 11 月 13 日(星期五)23:59
網上報名表及隊伍構思電郵,須同時於此限期前齊備。

活動海報:HKtag 網絡安全開發大賽,打造香港首個全開源 CTF 平台

歡迎各校老師下載或轉發本頁,推介予合適的同學。

01 / WHY

你玩過的 CTF 平台,
沒有一個是香港做的。

奪旗賽(Capture The Flag)通常讓參賽者解答網絡安全題目,提交指定答案並取得分數。今次的開發大賽不一樣:作品本身,就是承載這些比賽的平台。

這不只是一場比賽,而是一次把「屬於香港的競賽平台」真正做出來的邀請。

由設計開始,逐步完成開發、部署及展示。參賽隊伍要處理的,不是一份交上去就完的功課,而是一個要運作、要有人看得懂、日後還要有人繼續用的系統。

比賽設高中組及大專組,分開評分。報名歡迎初學者,不要求已有網絡安全經驗,亦不限程式語言。對網絡安全、人工智能或軟件開發有興趣即可。

01 / BUILD

親手完成一個真實系統

由設計、開發到部署上線,整條流程由參賽隊伍自己走一次,而不是只交一份文件。

02 / AI

把 AI 放在出題的一方

題目有所變化,並按參賽者表現自動調整難度。機制要解釋得清楚,也要示範得出來。

03 / SHOW

做一個看得懂的賽場

觀眾應能理解目前發生甚麼事、哪一項進展影響戰況,以及比賽局勢如何改變。

04 / REAL

作品有機會投入實戰

優勝作品以開源授權公開,保留貢獻者署名,並以於「SHIELDtag 全盾盃 2027」使用為目標。

02 / BRIEF

傳統 CTF 的問題,
就是你要解決的題目。

下面兩張圖,左邊是現時大部分比賽的做法,右邊是這次要你們造出來的東西。

BEFORE / 現況

傳統 CTF:人人做同一份題目

AI 幾分鐘攻破,只剩一個分數

flag{…} AI 一個分數榜
AFTER / 你要造的

新一代戰場:AI vs AI

題題不同,精彩戰況人人看得懂

AI 即時戰況
01 / PLATFORM

可重用的平台

支援題目、作答及賽事流程,讓日後的比賽可以繼續使用,而不是辦完一次就停。

02 / DIFFICULTY

AI 調整難度

題目有所變化,並按參賽者表現自動調整挑戰。隊伍需要解釋機制如何運作,並展示實際效果。

03 / SPECTATE

看得懂的戰況

讓觀眾理解比賽進展,看見關鍵事件及局勢變化,而不是只看到一條分數榜。

AI 調整難度:一個會轉的循環

平台觀察每支隊伍的作答表現,據此調整下一道題目的挑戰程度,再把新題目送回場上。這個循環怎樣設計、用甚麼技術實現,正是 500 字構思要回答的其中一條。

偵測表現 DETECT 調整難度 ADJUST 生成新題目 GENERATE 題題不同 NO TWO ALIKE
03 / WHO

在讀學生,組隊參加,
兩個組別分開評分。

對網絡安全、人工智能或軟件開發有興趣即可報名。不需要已有網絡安全經驗,亦不限程式語言。

高中組SECONDARY DIVISION

本地高中在讀學生(中四至中六)。組隊參加,與大專組分開評分。

大專組TERTIARY DIVISION

本地大專在讀學生,包括大學、副學士、高級文憑及其他大專課程。組隊參加,與高中組分開評分。

每隊最多六人

每名隊員均須各自填寫報名表一次,隊長亦包括在內。

隊伍名稱必須完全一致

全隊填寫同一個隊伍名稱,我們才能把各隊員的報名配對起來。

費用全免,自備手提電腦

參賽不設任何費用;參加者須自備手提電腦。

不限程式語言,歡迎初學

沒有網絡安全經驗一樣報得。已有作品或個人網頁可供參考,但屬選填。

未滿 18 歲須填家長資料

報名表須填寫家長或監護人的姓名及聯絡電話。

填表約需 5 至 8 分鐘

另須準備 200 字以內的個人陳述,中文或英文均可。

04 / TIMELINE

由一個構思,
走到一個真的能跑的平台。

以下時間均為香港時間。報名表與構思電郵的截止時間相同。

網上講解

網上舉行,毋須預先登記。連結稍後於本頁公布。

報名截止

個人報名表及隊伍構思電郵,兩者均須於此限期前齊備。

工作坊名額通知

通知工作坊名額安排,與參賽首輪入圍結果分開公布。

首場工作坊

10 場核心工作坊開始,時間及場地以課前通知為準。

公布首輪入圍結果

以電郵通知所有隊伍,不論入圍與否。首輪入圍學生可獲 GCP 及 Gemini 帳戶,亦可選用其他工具或平台。

開發期

入圍隊伍開發平台作品,由設計、開發到部署及展示。

提交作品

最終檔案格式、提交渠道及示範形式,將由大會另行公布。

公布決賽入圍結果

以電郵通知隊伍決賽入圍結果及後續安排。

目標:2027年6月,日期及場次待確認

決賽與作品展示

以於學與教博覽(LTE)舉行為目標,具體日期、場次及展示安排將另行公布。

05 / APPLY

報名兩步,
缺一不算完成。

第一步由每位隊員各自完成,第二步由隊長代表全隊完成。兩步的截止時間相同。

STEP01每位隊員

各自填寫一次網上報名表

隊長亦包括在內,不能由一份表格代替全隊報名。填表前請先統一隊伍名稱、確認參賽組別及隊長。

需要準備
隊伍名稱、參賽組別、隊中角色;按香港身份證填寫的姓名、電郵、電話、就讀學校及年級。
個人陳述
200 字以內,自我介紹及報名原因,中文或英文均可。
選填
作品、GitHub 或個人網頁連結。沒有也完全不影響申請。
所需時間
約 5 至 8 分鐘。
STEP02每支隊伍

由隊長電郵一份 500 字以內的參賽構思

每隊只需一封,其他隊員毋須重複寄送。這份構思與表格內的 200 字個人陳述是兩份不同內容。

收件人
[email protected]
主旨
HKtag CTF 2026-27 參賽構思 — 隊伍名稱 — 高中組或大專組
格式
500 字以內,直接寫在電郵內文,不需附件,中文或英文均可。
截止
與報名表相同:2026 年 11 月 13 日 23:59。
  • 01你們想建造甚麼
  • 02AI 如何自動調整題目難度
  • 03打算使用的技術
  • 04隊員如何分工

兩樣齊備,才算完成報名

填妥表格之後,請由隊長逐一確認每位隊員已提交表格,並檢查構思電郵的收件人、主旨及寄送時間。只交表格、或只寄電郵,都不算完成報名。

06 / REWARDS

從學習與開發,
走向真實應用。

親手完成開源作品,並透過免費工作坊加深對 CTF 及網絡安全的理解,為日後自主開發項目打好基礎。

01 / RELEASE

優勝作品正式面世

以開源授權公開,貢獻者署名一併保留,並以於「SHIELDtag 全盾盃 2027」賽事使用為目標。

具體採用安排以大會確認為準,詳見報名表的參賽者承諾。

02 / WORKSHOPS

10 場網絡安全工作坊

共 10 場核心工作坊,首場為 2026 年 11 月 21 日,核心課程預計於 2027 年 3 月 20 日完成。工作坊以網絡安全教育為本,涵蓋 CTF 概念、實作及項目開發,參賽者可免費參加。每場時間、場地及實作要求將另行通知。

2027 年 4 月 10 日及 17 日預留作補課或諮詢,是否啟用另行通知。沒有出席要求,參加與否不影響參賽資格或成績。報名表可選擇是否接收工作坊通知。

07 / FAQ

同學最常問的
十條問題。

找不到答案?致電 6394 7099,或電郵 [email protected]。

沒有網絡安全經驗,可以報名嗎?

可以。報名不要求已有網絡安全經驗,亦不限程式語言,歡迎初學。對網絡安全、人工智能或軟件開發有興趣即可。

一定要六個人一隊嗎?

每隊最多六人,不足六人一樣可以參加。比賽設高中組及大專組,分開評分。

是不是每位隊員都要填表?

是。每名隊員均須各自填寫報名表一次,隊長亦包括在內,不能由一份表格代替全隊報名。全隊必須填寫完全相同的隊伍名稱,我們才能把各人的報名配對起來。

200 字個人陳述和 500 字構思,有甚麼分別?

200 字個人陳述由每位隊員在報名表內各自提交,內容是自我介紹及報名原因。

500 字構思由隊長代表全隊,另行電郵提交,每隊只需一封,內容須涵蓋:想建造甚麼、AI 如何自動調整題目難度、打算使用的技術,以及隊員如何分工。

要付費嗎?要自己帶電腦嗎?

費用全免。參加者須自備手提電腦,實作所需規格、作業系統、軟件及預先安裝步驟將於課前通知。GCP 及 Gemini 帳戶只提供予首輪入圍學生,並非所有工作坊參加者均獲提供,亦不限使用其他工具或平台。

入圍結果怎樣通知?

工作坊名額於 2026 年 11 月 18 日通知,首輪參賽入圍結果於 2026 年 11 月 28 日(星期六)以電郵通知所有隊伍,不論入圍與否都會收到回覆。決賽入圍結果預計於 2027 年 5 月 21 日公布。

未滿 18 歲可以參加嗎?

可以。報名表須填寫家長或監護人的姓名及聯絡電話,並請與家長一同細閱表內條款。

工作坊一定要出席嗎?

不用。共 10 場核心工作坊,首場為 2026 年 11 月 21 日,參賽者免費參加。每場時間及場地將另行通知。沒有出席要求,參加與否不影響參賽資格或成績。

作品的版權誰擁有?

優勝作品將以開源授權公開,貢獻者署名一併保留。詳細條款載於報名表第 5 節「參賽者承諾」,提交前請先細閱。

最終交件的格式和評分準則是甚麼?

開發期及作品提交日期:2026 年 12 月至 2027 年 4 月開發,2027 年 4 月 23 日 23:59 前提交。

最終檔案格式、提交渠道、示範形式、技術要求及評分項目與比重,將由大會另行公布,請留意電郵通知。

你玩過的平台,
都是別人做的。
這一個,由你們做。

組好隊,填表,再由隊長寄出 500 字構思。截止:2026 年 11 月 13 日(星期五)23:59。

報名表二維碼,連結至 forms.gle/SEanntaMUo27kDir5 掃碼直接報名

主辦機構及合作夥伴

主辦機構

HKtag 網絡安全委員會

業界夥伴

Deloitte elastic

學界夥伴

港專 HKCT 香港電腦教育學會 香港教育大學 香港教育大學創業培育與拓展中心