HackerOne现状解析：AI争议、商业化转型与信任挑战

知名漏洞赏金平台HackerOne近日因战略转型与AI数据使用争议再度引发安全社区强烈反响。该平台由Jobert Abma与Michiel Prins于2011年创立，曾通过漏洞赏金模式与伦理黑客建立安全协作生态。2017至2020年间，平台通过线下黑客活动步入发展黄金期。然而，受风险资本盈利压力驱动，HackerOne自2020年起逐步转向企业级销售导向战略，更换职业经理人CEO，平台核心功能迭代停滞，审核体验下降，社区凝聚力显著减弱。 进入AI时代后，平台推出自有AI助手Hai，并全面转向持续威胁暴露管理赛道。2026年2月，服务条款更新暗示将利用研究者数据训练大模型，引发社区震荡。尽管联合创始人兼CTO Alex Rice及现任CEO Kara Sprague多次公开否认，但系统后台实际采用基于历史报告结果的自动化学习机制，其功能实质与模型微调无异。同年6月，新产品页面再次因提及利用过往漏洞数据优化测试流程而被迫紧急澄清。 核心创始团队逐渐边缘化，平台价值观从赋能黑客彻底转向资本与规模优先。安全研究人员指出，HackerOne已丧失原有技术基因与社区信任。业内分析认为，该平台当前面临的信任危机与模式僵化，或将为新兴安全基础设施与替代性赏金平台提供明确的市场切入契机。