International Cybersecurity Challenge (ICC) Australia 2026

Entre los días 18 y 21 de mayo se llevó a cabo una nueva edición del mundial de ciberseguridad, formalmente llamado International Cybersecurity Challenge (ICC), en Gold Coast, Australia. Hemos tenido la oportunidad de participar a través de nuestro evangelista de ciberseguridad, Daniel Espinoza. En esta entrada, vamos a ahondar en los detalles de su participación como Coach y Jurado del equipo de Latinoamérica y el Caribe (LAC).

Coach especialista

La edad máxima para participar como jugador en un equipo es de 26 años. Daniel, siendo jugador de las ediciones de 2024 (Santiago, Chile) y 2025 (Tokyo, Japón), para 2026 fue incorporado como Coach especialista para la categoría Crypto (criptografía) debido al límite de edad.

El ICC de 2025 se había realizado en noviembre, por lo que sólo quedaban 6 meses para la próxima edición, bastante poco a comparación de ediciones anteriores. Afortunadamente, debido al límite de edad de varios jugadores de la edición pasada, se pudieron incorporar nuevos métodos de selección con objetivo de tener un equipo mejor preparado.

En diciembre de 2025 se dio inicio al proceso de selección. Para el caso de Crypto y otras categorías que replicaron el formato, el proceso se desarrolló en 3 fases:

1. Entrevistas: una conversación de máximo 30 minutos donde, con una rúbrica especializada, se podía evaluar si cada postulante poseía conocimientos avanzados en criptografía. Esta primera fase finalizó a inicios de enero.
2. Competencia de selección: para los seleccionados de la primera fase, a inicios de febrero se desarrolló una competencia de exclusivamente 4 desafíos de Crypto, de diferentes dificultades.
3. Entrenamiento: la fase anterior permitió seleccionar a los 3 jugadores especializados en Crypto que representarían al equipo de LAC. En esta fase se realizaron diferentes sesiones de entrenamiento enfocados en vulnerabilidades complejas en el marco de la criptografía.

El jurado

Generalmente, en cada ICC se enfrentan 6 equipos correspondientes a las regiones de:

1. Latinoamérica y el Caribe
2. Canadá
3. África
4. Estados Unidos
5. Asia
6. Europa

Idealmente, cada equipo debe contar con 17 jugadores donde 15 de ellos son titulares. Dentro de los titulares existe el capitán y subcapitán, los cuales deciden las formaciones y estrategias antes y durante la competencia, además de asistir a las reuniones con los coaches según se requiera para solicitar orientación y apoyo.

Generalmente asiste más de un coach por equipo a la competencia, para lo cual se habían considerado las participaciones de Daniel y Óscar Uribe (coach líder). Sin embargo, a una semana del viaje a Australia, un cambio abrupto de planes provocó que Daniel pasase a formar parte del jurado.

El jurado es la entidad que vela por el correcto funcionamiento de la competencia en todas sus fases (antes, durante y después), a un nivel de reglamento y transparencia. De esta manera, el jurado no diseña la competencia, pero sí forma parte importante en la toma de decisiones de la misma.

Los integrantes del jurado se componen por 6 personas, una por región, que deben ser neutrales, por lo que no es posible ser coach al mismo tiempo. Las diferentes responsabilidades que se asumen en este rol se describen a continuación:

1. Antes de la competencia: apoyar en las discusiones en torno a la confección de nuevas reglas o modificación de las mismas. Para este año, se trataron diferentes temas relacionados con el uso de IA que se describen en la siguiente sección. Dependiendo del organizador del evento, a veces el jurado participa activamente como QA en el desarrollo de los desafíos.
2. Durante la competencia: se vela por el funcionamiento íntegro del evento, se atienden tickets, alertas por incumplimiento de reglas, y casuísticas diversas. Como era de esperarse, el uso de IA cambió totalmente la manera de competir.
3. Después de la competencia: se analizan los puntajes finales para anunciar a los ganadores. Dependiendo del caso, se pueden realizar penalizaciones de puntaje o estudios detallados de acuerdo a las casuísticas que se hayan presentado para una mejora continua de la competencia.

La IA y el futuro de las competencias de ciberseguridad

Mediante una lluvia de ideas podríamos proponer diferentes maneras de tratar el uso de IA en las competencias de ciberseguridad. Sin embargo, para un evento como el ICC, es indispensable premiar el conocimiento humano.

Este año, en los dos días de competencia, cada uno de 9 horas, el tiempo fue distribuído en dos fases:

1. Human resistance: en las primeras 7 horas, los jugadores podían usar únicamente modelos de IA poco capaces. Para ello, cada equipo tenía una API KEY que se podía utilizar en una plataforma propietaria del equipo organizador, o mediante herramientas como OpenRouter. Estaba completamente prohibido utilizar otros modelos, e incluso expandir la visión general creada por IA de buscadores como Google.
2. Robot uprising: para las últimas 2 horas, se desbloqueaba el acceso a modelos de IA mucho más competentes. Sin embargo, con un límite de uso de 400 USD en total, es decir, cada equipo debía gestionar de manera correcta ese presupuesto para poder utilizarlo ambos días.

Para detectar cualquier actividad sospechosa, un grupo de aproximadamente 15 personas, llamado watchdogs, se paseaba constantemente por las mesas de cada equipo. Cada comportamiento extraño era notificado al jurado para decidir cómo proceder.

Conclusiones

DevelR0X es una empresa que nació con una filosofía de comunidad. Nuestros primeros consultores iniciaron su camino en los dichosos foros de ciberseguridad, por lo que para nosotros es fundamental conectar en todas sus formas. Estamos muy contentos de haber participado nuevamente de una nueva instancia del ICC, esperamos con ansias las novedades que traerá la versión de 2027 de Irlanda respecto al uso de IA. En esta nueva era, ¡lo más divertido es innovar!