本文针对高等教育中网络安全教育面临的挑战展开研究。随着人工智能驱动的攻击变得越来越逼真且难以检测，传统的基于视频的安全培训在高校中普遍存在参与度低、教学效果有限的问题。为了改善这一状况，作者提出采用AI驱动的游戏化（AI-powered Gamification）教学方法，通过开发多款移动端友好的短小游戏来提升学习者的参与度与教育成效。游戏内容覆盖密码安全、文本诈骗识别、电话诈骗识别等多个安全主题，并融入了多种游戏化策略，包括基于测验（quiz-based）、基于叙事（narrative-based）和基于模拟（simulation-based）的设计，同时探索了TikTok Mini-Games等互动形式。作者开展了分两层的评估实验，共邀请59名大学生参与，其中包括9名技术专家和50名普通用户。实验结果表明，AI驱动的游戏化教学在提升网络安全课程参与度、增强学生对安全话题的关注度方面展现出积极潜力。该研究为高校网络安全教育提供了创新思路，也提示了游戏化在安全培训中的可扩展价值。适合关注安全教育、人因安全、教学法创新以及AI应用的研究者、教育工作者和课程设计者阅读。由于当前仅有论文摘要，本文的完整方法论、数据细节和局限性尚未充分披露，结论需基于原文进一步验证。

本文提出了一种名为“Hack the Heap”的在线谜题游戏和配套工具链，旨在简化和辅助堆布局操纵（heap layout manipulation）这一在利用堆漏洞时极具挑战性的环节。作者指出，堆布局操纵对于经验丰富的漏洞利用开发者而言也十分困难，因为即使简单的操作也可能以复杂方式影响堆布局，且不同分配器（allocator）对相同操作会产生截然不同的堆布局，理解这些内部实现差异既耗时又易错。现有工作要么只关注特定类型应用，要么需要源码访问，要么产生复杂且不透明的解决方案，仍需额外逆向工程才能完成漏洞利用。针对这些问题，Hack the Heap 通过游戏化方式直接提供堆布局操纵问题的解决方案，包含详尽教程，且不要求玩家具备计算机科学知识。该工具链还能从未经修改的真实世界应用生成堆漏洞谜题，作者成功从 3 个 CVE 中的 2 个创建并解决了谜题，且解法对应真实世界的堆布局操纵方案。这项工作在保留实践漏洞利用开发所需关键信息的同时，降低了堆布局操纵的门槛，并增加了趣味性。论文主要贡献包括：提出游戏化学习/解决问题的新方法，提供自动化工具链生成基于真实软件的谜题，并通过 CVE 案例验证了方法的可行性和有效性。适合对堆利用、内存安全、安全教育和自动化漏洞分析感兴趣的研究者和安全从业者阅读。

这篇论文以海报形式回顾了CTF（Capture The Flag）安全竞赛在过去20年间的演变，并总结了作者所在学术团队ENOFLAG的运营经验。CTF自DIMVA 2006的现场竞赛CIPHER II开始，至今已成为网络安全学习的主流方式。作者作为ENOFLAG创始成员，基于长期参与和组织CTF的实践，分析了竞赛形式、题目类型、技术栈和参与者群体的变化趋势。论文重点讨论了CTF在教育价值、团队协作、技能培养方面的长期影响，以及学术团队在维持活跃度、平衡研究与竞赛之间面临的挑战。作者还分享了组织内部培训、知识传承和激励新人的具体策略。该研究为安全社区提供了宝贵的质性经验，尤其对高校和CTF组织者有直接参考意义。

本文对在线漏洞发现练习（黑客练习）进行了系统的教学法分析。作者从通用学习科学和教育文献中推导出一套适用于黑客练习的教学维度，并据此评估了31个流行在线黑客练习的教学实践。此外，还对15个练习的组织者进行了访谈，以了解实施各教学维度时面临的挑战和权衡。研究发现：黑客练习普遍能根据学生的先前安全经验进行定制，并通过限制额外认知负荷和建立有益的在线社区来支持学习。然而，很少有练习明确提供总体概念框架或直接支持元认知以帮助学生将所学知识迁移到新情境。即时且个性化的反馈以及安全开发实践也不常见。此外，研究观察到在提供真实挑战与增加学生额外认知负担之间存在权衡，这一轴上的任何点都有利弊。基于结果，作者提出了改进练习和未来支持组织者的建议。适合安全教育和课程设计人员阅读。