რა დაემართა HackerOne-ს: ბაგ-ბაუნტი, AI-ტრიაჟი და კომუნიტეტის დაშლა

პლატფორმა, რომელიც სხვა ეპოქისთვის შეიქმნა

HackerOne ორმა ეთიკურმა ჰაკერმა, ჯობერტ აბმამ და მიხიელ პრინსმა დააარსა. 2011 წელს ისინი მიზნად ისახავდნენ 100 უმსხვილეს ტექნოლოგიურ კომპანიაში დაუცველობების მოძიებას და მიზანს მიაღწიეს — ბაგები აღმოაჩინეს Google-ში, Facebook-ში, Apple-ში, Microsoft-სა და Twitter-ში. იმ პერიოდში უსაფრთხოების კვლევა სამართლებრივად რისკიანი იყო. 2012 წელს დაარსებულმა პლატფორმამ შექმნა უსაფრთხო სივრცე კომპანიებისა და ჰაკერებისთვის, მკვლევრები კი ნამუშევრისთვის ანაზღაურებას იღებდნენ.

ოქროს ხანა და ბიზნესის ცვლილება

2017–2020 წლებში HackerOne რამდენიმე თვეში ერთხელ მართავდა Live Hacking Events-ს — დახურულ ღონისძიებებს, სადაც მსოფლიოს საუკეთესო მკვლევრები ერთ ადგილას იკრიბებოდნენ. პროგრამები ამ ერთ-სამ დღეში მეტ კრიტიკულ ანგარიშს იღებდნენ, ვიდრე მთელი წლის განმავლობაში. კომპანია აშენებდა საზოგადოებასაც: შეხვედრები, ვორქშოპები, CTF-ები და რეგიონული კლუბები ლოკალური ელჩებით. თანდათან ეს მომენტუმი გაქრა.

შეიცვალა ბიზნესიც. 2014–2022 წლებში HackerOne-მა სულ 160 მილიონი დოლარი მოაგროვა — დაახლოებით ყოველ ორ წელიწადს ახალი რაუნდი. 2024 წლის ბოლოს თითქმის ათწლიანი მმართველობის შემდეგ CEO მარტენ მიკოსი შეცვალა კარა სპრაგმა, F5-ის ყოფილმა პროდუქტის დირექტორმა; შემოსავლის მოდელი ბაუნტის წილიდან ტევადობაზე დაფუძნებულ მოსაკრებლებსა და მრავალწლიან კონტრაქტებზე გადავიდა.

AI და ანგარიშების მონაცემები

2026 წლის თებერვალში მკვლევარმა zseano-მ შენიშნა HackerOne-ის თანამშრომლების მასობრივი წასვლა და იკითხა მიზეზი. დისკუსიამ გამოაჩინა მომსახურების პირობების განახლება, რომელიც ანგარიშების AI-მოდელებისთვის გამოყენების შესაძლებლობას ტოვებდა. თანადამფუძნებელმა და CTO ალექს რაისმა განაცხადა, რომ კომპანია მკვლევრის მონაცემებზე მოდელებს არ ავარჯიშებს და არც აუმჯობესებს. მსგავსი განცხადება გააკეთა CEO-მ კარა სპრაგმაც.

ორი თვის შემდეგ მკვლევრებმა საკუთარ ანგარიშებზე შენიშნეს კომენტარები ანგარიშისგან hackerone-agent. პროდუქტის მენეჯერის თქმით, ეს AI-ის მიერ შესრულებული წინასწარი გადახედვაა: სისტემა ყველა ანგარიშს აანალიზებს და წყვეტს, რომელი გადავიდეს პირდაპირ ვალიდაციის გუნდთან. კომპანიის განმარტებით, უარყოფის მიზეზები ბაზაში ინახება და აგენტის შემდგომი მსჯელობის გასაძლიერებლად გამოიყენება — ავტორის შეფასებით, ეს განსხვავება მკვლევრისთვის პრაქტიკულად არაფერს ცვლის. HackerOne-ის ბლოგზე გამოქვეყნდა, რომ Hai ახლა ანგარიშების პირველად კლასიფიკაციას, დედუპლიკაციასა და ვალიდაციას ახორციელებს ადამიან ანალიტიკოსებთან ერთად.

ივნისში მსგავსი კითხვები გაჩნდა ახალი პროდუქტის, HackerOne Continuous Testing-ის გვერდის გამო — ტექსტი, რომლის მიხედვითაც ტესტირება კომპანიის 12-წლიან მონაცემებსა და მომხმარებლის წინა დასკვნებს იყენებს, მკვლევრების კითხვების შემდეგ შეიცვალა.

რას ნიშნავს ეს

ბლოგის ავტორის დასკვნა მკაცრია: კომპანიამ, მისი თქმით, ვერ შეინარჩუნა იდენტობა, რომლითაც 2012 წელს დაიწყო. მკვლევრებს ის ახსენებს, რომ პლატფორმა ჰაკერების გარეშე ვერ არსებობს, კომპანიებს კი — რომ საკუთარი პროგრამა კომერციულზე ერთი წლის გადახდაზე იაფია.