چه بلایی سر HackerOne اومد؟
هوش مصنوعیخلاصهٔ کاملتر
نویسندهٔ این پست که از ۲۰۱۷ روی HackerOne هک میکرده و بین ۲۰۱۸ تا ۲۰۲۵ چند برنامهٔ بزرگ باگبانتی رو هم مدیریت کرده، ماجرا رو از هر دو طرف میز تعریف میکنه. HackerOne سال ۲۰۱۱ با یه هدف ساده شروع شد: یه فضای امن و قانونی که هکر بتونه آسیبپذیری گزارش کنه و بهجای شکایت و دادگاه، تشکر و پول بگیره — چیزی که قبلش اصلاً بدیهی نبود.
به گفتهٔ نویسنده، دوران طلایی پلتفرم بین ۲۰۱۷ تا ۲۰۲۰ بود؛ رویدادهای Live Hacking که توش بهترین هکرهای دنیا تو چند روز بیشتر از کل سال باگ کریتیکال پیدا میکردن، و جامعهای که از دل همون رویدادها ساخته شد. بعد کمکم پوسترهای دستساز جاشون رو به پرینتهای ارزون دادن، آدمهایی که این رویدادها رو میساختن رفتن یا تعدیل شدن، و انجمنها و میتآپها هم خاموش شد.
دلیلش از نظر نویسنده اقتصاده. HackerOne حدود ده سال با پول VC میچرخید و در مجموع ۱۶۰ میلیون دلار جذب کرد؛ بعد نوبت رسید به سؤال «چطور پول دربیاریم؟». مدل درآمد از ۲۰ درصد سهم از باونتی به قرارداد سالانه و چندساله تغییر کرد، مدیرعامل بنیانگذار جاش رو به یه مدیرعامل شرکتی داد و تیم فروش شد قلب ماجرا. نتیجهش این شد که تریاژرهای خوب بِرناوت شدن، کیفیت گزارشها افت کرد و خود پلتفرم تقریباً ثابت موند.
بخش داغ ماجرا مربوط به هوش مصنوعیه. فوریهٔ ۲۰۲۶ یه تغییر تو شرایط استفاده باعث شد هکرها فکر کنن گزارشهاشون خوراک آموزش مدل میشه؛ بنیانگذارها و مدیرعامل هم پشت سر هم تکذیب کردن. ولی بعداً معلوم شد یه ایجنت AI همهٔ گزارشها رو تو مرحلهٔ intake بررسی میکنه و دلایل ردشدن رو تو دیتابیس نگه میداره تا تصمیمهای بعدی رو بهتر کنه. نویسنده میگه اسمش شاید فنیترین معنای fine-tuning نباشه، ولی برای هکری که دادهش داره استفاده میشه فرقی نداره.
جمعبندی نویسنده تلخه: هویت شرکت از باگبانتی به یه دستهٔ تازهساز به اسم CTEM و محصولات ایجنتیک جابهجا شده، کانال بازخورد هست ولی عملاً بیجواب میمونه، و بنیانگذارها فقط برای مدیریت بحران جلو میآن. پیشنهادش به شرکتها اینه که ساختن پلتفرم داخلی الان ارزونتر از یه سال قرارداده، و به هکرها اینکه ارزش خودشون رو بدونن، چون پلتفرم باگبانتی بدون هکر اصلاً وجود نداره.
نکات کلیدی:
- HackerOne برای امن کردن فضای گزارش آسیبپذیری ساخته شد، نه برای فروش سازمانی
- ۱۶۰ میلیون دلار جذب سرمایه و فشار برای درآمد پایدار، مسیر شرکت رو به سمت قرارداد چندساله برد
- رویدادهای Live Hacking و جامعهٔ پیرامونش عملاً تعطیل شدن
- توسعهٔ پلتفرم سالهاست متوقفه و بازخورد هکرها بینتیجه میمونه
- ایجنت AI حالا همهٔ گزارشها رو تو intake بررسی میکنه و از نتیجهٔ گزارشهای قبلی یاد میگیره
