BASES OFICIALESTRAMA CTF 2026 · Vector Fantasma

TRAMA CTF 2026: Vector Fantasma es una competencia remota de ciberseguridad ofensiva y defensiva creada, diseñada y organizada por el grupo estudiantil Nodo Trama, conformado por Constanza Moya Labarca, Camila Taibo Camus y José Brett Lugo, estudiantes del Instituto Profesional San Sebastián (IPSS).

La edición de este año se desarrolla en estrecha colaboración institucional con el IPSS, enmarcada en el Hacking Game 2026, el evento oficial de ciberseguridad del instituto. Mientras que Hacking Game actúa como el paraguas institucional para charlas, talleres y actividades académicas, TRAMA CTF opera como la marca competitiva independiente, con infraestructura, reglas y retos propios gestionados en su totalidad por Nodo Trama.

El concepto central de esta primera edición, denominado “Vector Fantasma”, reconfigura la aproximación a los retos de ciberseguridad habituales. No se trata de una narrativa lineal obligatoria, sino que cada reto simula un escenario tecnológico real que oculta un punto ciego —un archivo olvidado, un servicio sin mantenimiento, una mala configuración de permisos o una débil correlación de datos que fue ignorada por los administradores. La competencia busca fomentar el pensamiento analítico riguroso bajo la premisa de que los vectores de compromiso más peligrosos en el mundo real suelen estar escondidos a simple vista.

En coherencia con este propósito formativo, la organización evalúa el razonamiento propio del competidor. Por ello, el presente documento establece de forma expresa las restricciones al uso de herramientas de inteligencia artificial generativa (Sección 6.2), los requisitos de identidad verificable (Sección 3.2) y el mecanismo de reinicio de puntajes entre fases (Sección 4.2).

[!] La inscripción en la competencia implica la aceptación íntegra e incondicional de estas Bases.

La convocatoria es abierta, gratuita y de carácter nacional e internacional, promoviendo el intercambio técnico entre estudiantes, profesionales de tecnología, comunidades de ciberseguridad y entusiastas autodidactas de todo el mundo.

Para garantizar la seguridad de los datos de los usuarios y la estabilidad de la competencia, se ha implementado un esquema técnico fuertemente desacoplado bajo el principio de aislamiento. Los servicios se estructuran de la siguiente forma:

3.1 Proceso de registro seguro (landing a CTFd)

Para evitar el abuso del servidor de competencia y mantener la integridad del listado de inscritos, el proceso de registro se ejecutará de forma secuencial y obligatoria:

1. Registro inicial. El participante deberá ingresar los datos solicitados en el registro y aceptar estas Bases de Competencia en la Landing Page oficial nodotrama.cl.
2. Validación por correo. El usuario deberá hacer clic en el enlace de confirmación recibido. Tras validar la autenticidad del correo, el sistema cambiará el estado del participante a “Confirmado” en la base de datos.
3. Envío de credenciales. Una vez confirmado el correo, el backend enviará de forma automatizada un correo electrónico con: (a) el enlace oficial de registro a la plataforma CTFd, (b) un Código de Registro (Registration Code) global de CTFd y (c) la invitación exclusiva para unirse al servidor de Discord.
4. Sincronización en CTFd. Los participantes del mismo equipo deberán coordinar para registrarse bajo la misma cuenta de equipo en la plataforma CTFd (Team Mode). Es de carácter estrictamente obligatorio que utilicen exactamente los mismos correos validados en la landing page para facilitar la posterior auditoría de ganadores.
5. Ingreso y verificación en Discord. Cada integrante deberá unirse al servidor oficial de Discord mediante la invitación recibida, completar el proceso de verificación del servidor y ajustar su nombre visible según la Sección 3.3.

3.2 Verificación obligatoria de cuentas y efectos de su incumplimiento

La verificación de cuenta es la única garantía que posee la organización para acreditar la identidad y la trazabilidad de cada competidor. Por este motivo, se establece como una condición habilitante para competir y para optar a cualquier premio o reconocimiento.

3.2.1 Requisitos para considerar una cuenta verificada

Una cuenta se considerará verificada únicamente cuando se cumplan de forma copulativa las siguientes condiciones:

• Confirmación de correo: el participante completó la validación del correo electrónico y figura en estado “Confirmado” en la base de datos de la landing page oficial.
• Correspondencia de correos: el correo electrónico registrado en CTFd es exactamente el mismo validado en la landing page, sin alias, sufijos, redirecciones ni dominios temporales o desechables.
• Datos reales y consistentes: los datos personales entregados son verídicos, corresponden a una persona natural y no presentan contradicciones entre plataformas.
• Verificación en Discord: el participante ingresó al servidor oficial de Discord, superó el proceso de verificación del servidor y mantiene su cuenta activa y localizable durante toda la competencia.
• Vigencia permanente: la condición de cuenta verificada debe mantenerse durante la totalidad del torneo, incluida la etapa de auditoría y validación previa a la premiación.

3.2.2 Consecuencias de no mantener la cuenta verificada

Quienes no cuenten con la cuenta debidamente verificada, o cuya verificación sea revocada por inconsistencias detectadas en la auditoría, quedarán sujetos a las siguientes medidas:

• Baneo de la plataforma: la organización podrá aplicar el baneo o la suspensión inmediata de la cuenta en CTFd, en el servidor de Discord o en ambos, sin necesidad de aviso previo y en cualquier momento del torneo.
• Pérdida del derecho a premios: las cuentas no verificadas no tendrán opción alguna a premios, gift cards, becas, certificaciones ni reconocimientos, aun cuando figuren en una posición de podio en el Scoreboard.
• Exclusión del ranking: sus puntajes podrán ser anulados y el equipo retirado de la clasificación publicada, corriéndose las posiciones del resto de los equipos elegibles.
• Responsabilidad del equipo: si un integrante no verificado provoca la invalidación de resultados, el equipo completo asume las consecuencias competitivas de dicha situación.

3.3 Consistencia de identidad entre CTFd y Discord

Con el objeto de permitir el soporte en tiempo real, la trazabilidad de las sanciones y la correcta identificación de los equipos durante las auditorías de corte, se establece la obligación de mantener una identidad única y coherente en todas las plataformas del evento.

• Nombre idéntico: el nombre de usuario registrado en la plataforma CTFd deberá ser exactamente el mismo que el nombre visible utilizado en el servidor oficial de Discord. No se aceptan variaciones, abreviaturas, emojis, caracteres decorativos ni cambios de mayúsculas que impidan la correspondencia directa entre ambas cuentas.
• Nombre de equipo: el nombre del equipo en CTFd deberá coincidir con el nombre declarado en la landing page y con el rol o canal asignado al equipo en Discord.
• Prohibición de cambios: una vez iniciada la Fase 1, queda prohibido modificar el nombre de usuario en CTFd o en Discord sin autorización previa y expresa del staff.
• Nombres admisibles: los nombres no podrán contener expresiones ofensivas, discriminatorias, suplantaciones del staff o de marcas patrocinadoras, ni inducir a confusión con cuentas oficiales de la organización.
• Efecto del incumplimiento: la discordancia entre el nombre de CTFd y el de Discord será tratada como una inconsistencia de identidad: la organización podrá requerir su corrección inmediata y, de no subsanarse dentro del plazo indicado por el staff, aplicar la suspensión de la cuenta y la pérdida del derecho a premios conforme a la Sección 3.2.2.

3.4 Protección y tratamiento de datos personales

TRAMA CTF 2026: Vector Fantasma recopilará y tratará únicamente los datos personales necesarios para gestionar la inscripción, verificación, participación, soporte, integridad competitiva, auditoría y eventual premiación de los participantes.

Responsable del tratamiento

Nodo Trama, a través del equipo organizador de TRAMA CTF 2026, será responsable operativo de la recopilación, utilización, resguardo y eliminación de los datos personales tratados en el marco de la competencia, conforme a estas Bases y a la normativa aplicable.

Datos y finalidades

La organización podrá tratar nombre y apellidos, correo electrónico, nombre de usuario, nombre y composición del equipo, registros asociados a la participación y, cuando sea estrictamente necesario, antecedentes destinados a verificar identidad o elegibilidad para premios. Estos datos se utilizarán exclusivamente para administrar la competencia, verificar cuentas, gestionar accesos y comunicaciones, prestar soporte, resguardar la integridad competitiva, auditar resultados, resolver reclamaciones y validar la entrega de premios.

Minimización y uso

La organización procurará solicitar únicamente los antecedentes necesarios para las finalidades señaladas. Los datos recopilados para TRAMA CTF 2026 no serán vendidos ni utilizados por Nodo Trama con fines comerciales, publicitarios o de marketing ajenos a la competencia sin la autorización correspondiente del titular.

Acceso y proveedores tecnológicos

El acceso a los datos estará limitado a integrantes autorizados del equipo organizador que los requieran para sus funciones. Determinados datos podrán ser procesados mediante las plataformas y servicios tecnológicos utilizados por la organización para ejecutar la competencia, de acuerdo con sus respectivas condiciones y políticas.

Conservación

Los datos personales y registros asociados a la administración y auditoría de la competencia podrán conservarse durante un período ordinario máximo de ciento ochenta (180) días corridos contados desde la finalización de TRAMA CTF 2026. Cumplido dicho plazo, serán eliminados o anonimizados cuando ya no exista una finalidad que justifique su conservación, salvo que una obligación legal, contractual, administrativa o vinculada formalmente a la entrega de premios exija mantener determinados antecedentes por un período superior.

Seguridad, confidencialidad y derechos

Nodo Trama adoptará medidas técnicas y organizativas razonables para prevenir la pérdida, acceso no autorizado, modificación o divulgación indebida de los datos. Los participantes podrán formular consultas y solicitudes relativas a sus datos personales mediante los canales oficiales de contacto habilitados por la organización, conforme a la normativa aplicable.

TRAMA CTF 2026 destaca por su estructura de eliminación secuencial de ritmo rápido. La competencia de tipo Jeopardy se desarrollará de forma remota durante tres (3) jornadas competitivas consecutivas: viernes 23, sábado 24 y domingo 25 de octubre de 2026. La Fase 1 — Clasificatoria General se desarrollará el viernes 23 y comenzará a las 10:00 hrs (hora de Chile); las Fases 2 y 3 se desarrollarán el sábado 24 en dos bloques competitivos sucesivos; y la Fase 4 — Gran Final se desarrollará el domingo 25.

Las tres primeras fases concluyen con un corte clasificatorio estricto, mientras que la cuarta fase corresponde a la Gran Final y determina el podio del torneo. Al término de cada una de las tres primeras fases, el marcador de puntajes se reinicia por completo a cero y se activan desafíos nuevos de mayor complejidad:

4.1 Reglas del scoreboard y desempates

• Puntuación dinámica: la plataforma CTFd calculará los puntajes basándose en un sistema de Puntuación Dinámica (Dynamic Scoring). El valor inicial de cada desafío decaerá de acuerdo al número de equipos que resuelvan exitosamente el reto, premiando el descubrimiento rápido y las soluciones tempranas.
• Mecanismo de desempate: en caso de que dos o más equipos finalicen una fase con idéntico puntaje, el criterio de desempate será estrictamente cronológico: se clasificará al equipo que haya alcanzado dicha puntuación en primer lugar, considerando la marca de tiempo (timestamp) exacta del último envío correcto.
• Auditoría de corte: al finalizar cada ronda competitiva, el equipo organizador de Nodo Trama detendrá las entregas, auditará los resultados en la base de datos, extraerá los reportes oficiales de CTFd, publicará el ranking verificado y aplicará el reset de puntajes para la siguiente fase de forma manual, bajo la estricta prohibición de alterar la integridad de los registros históricos.

4.2 Reinicio de puntajes en cada clasificación

Se establece de forma expresa que, en cada clasificación, los puntajes obtenidos se resetean. Ningún puntaje es acumulable entre fases y ningún equipo arrastra ventaja alguna de una ronda a la siguiente.

• Reset total: al cerrarse el corte de una fase, el marcador de todos los equipos clasificados vuelve a cero (0) puntos. La clasificación a la fase siguiente es el único beneficio que otorga el desempeño en la fase anterior.
• Retos no transferibles: los retos resueltos en una fase no otorgan puntos, bonificaciones ni ventajas en las fases posteriores. Cada fase habilita un set de desafíos nuevo e independiente.
• Momento del reinicio: el reset se ejecuta de forma manual por el staff tras la auditoría de corte, una vez publicado el ranking verificado de la fase concluida y antes de la apertura de la siguiente jornada competitiva.
• Conservación de registros: el reinicio afecta únicamente al marcador vigente. Los registros históricos de envíos, resoluciones y rankings de cada fase se conservan íntegros en la base de datos para efectos de auditoría, apelaciones y validación de ganadores.
• Publicación previa: el ranking verificado de cada fase será publicado por los canales oficiales antes de aplicar el reinicio, de modo que todos los equipos puedan conocer y revisar su posición final en esa ronda.
• Podio final: el podio del torneo se determina exclusivamente por el puntaje obtenido en la Fase 4 (Gran Final), sin considerar los puntajes acumulados en fases previas.

Para garantizar una evaluación integral de las habilidades de ciberseguridad defensiva y ofensiva, en la competencia se podrían encontrar retos en las siguientes categorías técnicas:

El espíritu de TRAMA CTF es puramente educativo y formativo. Los organizadores exigen un comportamiento profesional y ético a todos los competidores. Se establecen reglas de tolerancia cero para garantizar un terreno de juego equitativo:

6.1 Acciones estrictamente prohibidas

6.2 Restricciones sobre el uso de inteligencia artificial (IA)

TRAMA CTF evalúa el razonamiento analítico y la capacidad técnica real de cada competidor. Durante las rondas activas se permite usar asistentes de inteligencia artificial solo como material de consulta, por ejemplo para repasar cómo funciona una técnica, igual que se usaría la documentación o un buscador. Queda prohibido usar inteligencia artificial —incluidos, a modo enunciativo y no taxativo, modelos conversacionales, asistentes de código y agentes autónomos— para resolver total o parcialmente un desafío, entregarle los archivos o el enunciado del reto, o dejar que interactúe por su cuenta con los retos o con CTFd.

6.2.1 Alcance de la restricción

Se mantiene expresamente permitido el uso de herramientas técnicas tradicionales y deterministas propias del ámbito CTF, siempre que no incorporen la generación asistida de soluciones por modelos de lenguaje:

6.2.2 Detección y sospecha de uso de IA

El Comité de Integridad podrá iniciar una verificación por posible uso de IA cuando existan indicios técnicos o conductuales razonables, entre ellos:

• Patrones anómalos de resolución: tiempos de resolución incompatibles con la complejidad del reto o con el historial de desempeño del equipo.
• Evidencia de terceros: denuncias fundadas, capturas o registros que acrediten la consulta de artefactos del reto a servicios de IA.
• Señuelos en los desafíos: los desafíos pueden contener flags, textos o rutas señuelo que no se obtienen siguiendo la vía de solución prevista. Enviar una flag señuelo constituye un indicio técnico que habilita la verificación de la Sección 6.2.3.
• Automatización: envíos de flags a intervalos regulares, resoluciones encadenadas sin pausa o actividad sostenida incompatible con trabajo humano.

Los patrones anómalos de resolución u otros indicadores conductuales constituirán antecedentes para iniciar una verificación, pero no determinarán por sí solos la existencia de una infracción.

6.2.3 Verificación técnica

El staff se reserva la facultad de solicitar, en cualquier momento de la competencia, una verificación técnica al equipo, que podrá incluir explicación en vivo por canal de voz de Discord, reproducción del exploit ante el staff, entrega de los comandos relevantes o del código utilizado. Antes de adoptar una sanción por uso prohibido de inteligencia artificial, el Comité de Integridad evaluará el conjunto de antecedentes disponibles y la capacidad del equipo para sustentar técnicamente su solución. La negativa injustificada a someterse a la verificación, o la imposibilidad de explicar razonablemente el procedimiento seguido, podrá ser considerada evidencia relevante dentro de dicha evaluación.

6.3 Sanciones y descalificaciones

El Comité de Integridad de Nodo Trama tendrá la facultad exclusiva de evaluar denuncias y aplicar sanciones en base a la evidencia técnica recopilada. Dependiendo de la gravedad de la infracción, las sanciones aplicables serán:

1. LOW

   Amonestación de puntaje

   Descuento parcial o total de los puntos acumulados por el equipo en la ronda vigente.

2. MEDIUM

   Expulsión individual

   Eliminación inmediata de un participante individual del equipo, obligando a los miembros restantes a competir en inferioridad numérica.

3. HIGH

   Eliminación de la clasificatoria

   Exclusión del equipo del ranking de la fase en curso y del avance a fases posteriores. Se aplicará de forma preferente cuando se determine fundadamente el uso prohibido de inteligencia artificial conforme a la Sección 6.2 y ante inconsistencias graves de identidad o verificación.

4. CRITICAL

   Baneo del equipo (descalificación)

   Descalificación irrevocable del equipo completo de la competencia y eliminación inmediata de todos los registros del Scoreboard, perdiendo cualquier derecho a premios o reconocimientos.

6.4 Procedimiento de apelación

Si un equipo considera que se le ha aplicado una sanción injustificada o que existe un error técnico en la evaluación de una flag, podrá iniciar el siguiente proceso de revisión:

1. Apertura de ticket. El capitán del equipo deberá abrir un Ticket de Soporte Privado en el canal de Discord oficial detallando el caso, adjuntando capturas de pantalla, código de explotación y la justificación técnica de la reclamación.
2. Evaluación de evidencia. El equipo de Nodo Trama analizará la solicitud contrastándola con los registros técnicos, logs de transacciones y demás antecedentes disponibles en las plataformas oficiales de la competencia.
3. Resolución del caso. Se emitirá una resolución inapelable en un plazo máximo de dos (2) horas durante las rondas competitivas, asegurando no retrasar la progresión del torneo.

[!] Se exceptúan de este procedimiento las resoluciones dictadas por uso prohibido de inteligencia artificial, una vez concluida la verificación prevista en la Sección 6.2, y los casos de cuentas no verificadas, los cuales serán de resolución directa e inapelable del Comité de Integridad.

El podio oficial del torneo será determinado exclusivamente por la posición definitiva en el Scoreboard verificado de la Fase 4 (Gran Final). Los premios, gestionados conjuntamente con el IPSS y las empresas patrocinadoras de Vector Fantasma 2026, son los siguientes. Todos son digitales y se entregan a ganadores de cualquier país:

Los equipos ganadores del podio deberán someterse a un proceso formal de validación técnica antes de la ceremonia de premiación. Esto incluye:

• Verificación de identidad: confirmación de que los correos electrónicos de las cuentas asociadas coinciden plenamente con los registros iniciales verificados en la landing page oficial, y de que el nombre de usuario en CTFd es idéntico al utilizado en el servidor oficial de Discord.

7.1 Condiciones de elegibilidad para premios

Solo podrán recibir premios los equipos cuyos integrantes cumplan íntegramente y de forma copulativa las siguientes condiciones:

El incumplimiento de cualquiera de estas condiciones implica la pérdida automática del derecho al premio, el cual podrá ser reasignado al siguiente equipo elegible del ranking verificado o declarado desierto a criterio de la organización.

Alineados con el fuerte enfoque educativo y comunitario que define a Nodo Trama, al concluir la ceremonia de premiación de la Gran Final se activarán las siguientes medidas de continuidad formativa:

La inscripción en la landing page oficial nodotrama.cl y el posterior registro en la plataforma CTFd constituyen la aceptación plena, íntegra e incondicional del presente documento por parte de cada participante y de la totalidad de los integrantes de su equipo.

Nodo Trama se reserva el derecho de modificar, precisar o complementar estas Bases por razones técnicas, de integridad competitiva o de fuerza mayor, comunicando oportunamente cualquier cambio a través de los canales oficiales del evento (landing page y servidor de Discord). El desconocimiento de las presentes Bases no exime de su cumplimiento.