HackerOne从辉煌到堕落：盈利困境、AI决策失误与数据使用风波
背景：漏洞赏金平台的诞生
2011年，道德黑客Jobert Abma和Michiel Prins在谷歌、脸书等大公司发现安全漏洞。当时道德安全研究环境风险大、法律界限模糊，黑客发现并报告漏洞可能被刑事起诉。HackerOne应运而生，为公司和黑客搭建安全交流空间，让黑客能在获许可情况下提交漏洞并获报酬，此运营模式成为漏洞赏金行业基础，持续5年多不变。
HackerOne的黄金时代与实时黑客活动
2017 - 2020年是HackerOne黄金时代，业务重点明确为为黑客打造最好产品，运营人员多与黑客密切相关。期间每隔几个月举办实时黑客活动（LHEs），全球顶尖漏洞赏金研究人员汇聚攻击特定目标，短时间内收到的高风险和关键安全报告数量可能超全年总和。活动有定制海报等，像特殊货币的邀请函和嘉宾名额备受追捧，现场氛围奇妙，还促进了安全研究人员交流，创建全新社区。但后来，社区组织和活动逐渐失去动力，LHE海报质量下降，相关人员离职，邀请和评分系统变得更排外。
盈利问题：转型困境与新问题
约2020 - 2021年，HackerOne面临盈利问题。成立前10年，它几乎全靠风险投资资金运营，2014 - 2022年约每两年进行一次种子轮融资，共筹集1.6亿美元。风险投资家控制公司后，认为赚钱最简单的方法是获取更多客户。于是，创始人CEO被职业CEO取代，收费模式改变，公司转向销售。但这导致所有相关方体验恶化，漏洞审核员离职，黑客审核体验下降、被低质量项目淹没，客户报告质量下降且成本上升。为此，HackerOne推出“黑客成功计划”（HSP），虽理论上是好主意，但实际为新黑客创造了不公平竞争环境，也凸显平台功能开发停滞不前问题。
AI时代：决策令人费解
2021年起，AI和大语言模型（LLMs）崛起。但HackerOne决策令人困惑，有功能需求积压却开发自己的AI助手Hai，且Hai只是OpenAI包装，无独特功能。此外，公司开创业务的黑客和联合创始人被边缘化，无法参与产品开发。
HackerOne的堕落：定位转变
Marten Mickos担任CEO近10年，2024年底被Kara Sprague取代。随着AI代理发展，HackerOne将自己重新定位为“CTEM”（持续威胁暴露管理），变成只关注数字和业务目标的企业，开始推广内部AI安全产品和持续安全监控工具。
数据使用风波：承诺与现实不符
2026年2月，知名黑客`zseano`注意到HackerOne员工离职人数激增，发现其更新服务条款，使报告可用于训练AI模型，引发轩然大波。联合创始人Alex Rice和CEO Kara Sprague承诺不使用研究人员数据训练AI模型。但约两个月后，发现AI参与报告审核，且系统会根据报告结果影响未来处理方式，虽官方称不算“微调”，但实际系统仍从报告数据中学习。之后HackerOne博客文章还称大力投入AI驱动的审核和验证工作。
爆发点：失去信心与呼吁变革
作者对HackerOne失去信心，在HSP聊天群发表长文表达观点，许多顶级黑客表示赞同并呼吁变革。联合创始人Michiel Prins进行危机公关，但回应未带来实际改变。
新问题与安抚：持续测试产品争议
6月，`rez0`询问新“[HackerOne持续测试](https://www.hackerone.com/product/h1-continuous-testing)”产品，该产品页面曾称会利用真实漏洞数据优化，HackerOne试图挽回局面。联合创始人Alex Rice和Michiel Prins进行解释，公司还发布官方推文安抚大众。
结论：各方建议
如今的HackerOne价值观改变、迷失核心身份。作者对各方给出建议：希望HackerOne找回自我；祝创始人赚得盆满钵满后做更酷的事；提醒黑客认清自身价值；告知企业搭建内部平台成本更低；鼓励热血人士打造更好的平台。