Ինչ պատահեց HackerOne-ին. բագ-բաունթի, AI ստուգում և ցնցված համայնք

Հարթակ, որը ստեղծվել էր ուրիշ դարաշրջանի համար

HackerOne-ը հիմնել են երկու էթիկական հաքեր՝ Ջոբերտ Աբման և Միխիել Պրինսը։ 2011 թվականին նրանք նպատակ դրեցին խոցելիություններ գտնել 100 խոշորագույն տեխնոլոգիական ընկերություններում և հասան դրան՝ սխալներ հայտնաբերվեցին Google-ում, Facebook-ում, Apple-ում, Microsoft-ում և Twitter-ում։ Այն ժամանակ անվտանգության հետազոտությունը լուրջ իրավական ռիսկ էր պարունակում։

Ոսկե շրջանը և բիզնեսի փոփոխությունը

2017-2020 թվականներին ընկերությունը մի քանի ամիսը մեկ անցկացնում էր Live Hacking Events՝ հավաքելով աշխարհի լավագույն հետազոտողներին մեկ թիրախի շուրջ։ Ընկերությունը կառուցում էր նաև համայնք՝ հանդիպումներ, վորքշոփեր, CTF-եր և տարածաշրջանային ակումբներ։

Փոխվեց նաև բիզնեսը։ 2014-2022 թվականներին HackerOne-ը հավաքեց 160 միլիոն դոլար։ 2024 թվականի վերջին գրեթե տասը տարի ընկերությունը գլխավորած Մարտեն Միկոսին փոխարինեց F5-ի նախկին արտադրանքի տնօրեն Կարա Սպրագը։ Եկամուտը մրցանակի տոկոսից անցավ ծավալային սակագների և բազմամյա պայմանագրերի՝ հաճախորդներին պահելու մեծ զեղչերով։

AI-ի շուրջ սկանդալը

2026 թվականի փետրվարին հետազոտող zseano-ն նկատեց աշխատակիցների զանգվածային հեռացումները և հարցրեց պատճառի մասին։ Քննարկումը բացահայտեց ծառայության պայմանների թարմացում, որը թույլ էր տալիս HackerOne-ում ներկայացված հաշվետվությունները օգտագործել AI մոդելների ուսուցման համար։ Համահիմնադիր և CTO Ալեքս Ռայսը հայտարարեց, որ ընկերությունը չի մարզում և չի կատարելագործում գեներատիվ մոդելներ հետազոտողների տվյալներով. նմանատիպ հայտարարություն արեց նաև գլխավոր տնօրեն Կարա Սպրագը։

Մոտ երկու ամիս անց հետազոտողները իրենց հաշվետվություններում նկատեցին մեկնաբանություններ hackerone-agent անունով հաշվից։ Արտադրանքի մենեջերի բացատրությամբ՝ դա AI-ի կատարած նախնական վերանայումն է. համակարգը վերլուծում է բոլոր հաշվետվությունները և որոշում, թե որոնք կարող են անմիջապես անցնել վալիդացիայի թիմին, իսկ մերժման պատճառները պահվում են՝ գործակալի հետագա դատողությունը բարելավելու համար։ Ինչպես նշում է հեղինակը, այս տարբերակումը գործնականում ոչինչ չի փոխում հետազոտողների համար։ Ընկերության բլոգում նշվում է, որ Hai-ն այժմ կատարում է հաշվետվությունների նախնական դասակարգում, կրկնօրինակների զտում և վալիդացիա՝ մարդ վերլուծաբանների հետ միասին։

Հունիսին նույն պատմությունը կրկնվեց նոր արտադրանքի՝ HackerOne Continuous Testing-ի շուրջ. տեքստը, թե թեստավորումը սրվում է ընկերության 12 տարվա տվյալներով, փոփոխվեց հետազոտողների հարցերից հետո։

Ինչու է սա կարևոր

Հեղինակի եզրակացությունը խիստ է՝ ընկերությունը կորցրել է 2012-ի ինքնությունը։ Հետազոտողներին նա խորհուրդ է տալիս իմանալ իրենց արժեքը. բագ-բաունթի հարթակները չեն կարող գոյություն ունենալ առանց հաքերների, իսկ հաճախորդներին հիշեցնում է, որ սեփական ծրագիր կառուցելն այժմ ավելի էժան է, քան առևտրային հարթակում մեկ տարվա վճարը։