这份摘要反映了作者作为一名资深漏洞赏金猎人和项目经理的视角。
HackerOne 曾是白帽黑客们以社区为中心的避风港,但作者称其经历了一场“掏空灵魂”的转变。该平台最初旨在为漏洞披露提供一个安全、合法的环境,并凭借其“黄金时代”(2017–2020 年)期间充满活力的现场黑客活动和社区互动而蓬勃发展。
作者认为,风投压力以及向以销售为导向的企业管理模式的转型,导致了产品开发的停滞和用户体验的下降。该公司向“持续威胁暴露管理”和人工智能驱动的自动化方向转型,引发了深切的不信任,尤其是在研究人员数据的使用方面。虽然 HackerOne 声称不会利用研究人员提交的内容来“训练”人工智能模型,但作者强调,他们通过使用“记忆”和“情境学习”来实现分类自动化,这不过是偷换概念罢了。
最终,作者认为 HackerOne 已经背离了其核心使命,变成了一家脱离群众、唯利是图的企业。他们鼓励黑客们认识到自身的价值,建议企业建立内部项目,并呼吁市场出现新的竞争者,去打造一个 HackerOne 未能进化成的理想平台。