这篇深度文章由资深安全工程师 Joel Margolis 撰写，详细剖析了知名漏洞众测平台 HackerOne 的兴衰史。文章回顾了 HackerOne 成立初期的“黄金时代”，当时其核心黑客文化浓厚，通过“现场黑客活动”（LHE）建立了紧密的研究员社区。然而，随着风投融资压力增大，公司管理层被销售导向的高管取代，业务重心从服务黑客转向追求利润，导致社区氛围恶化和产品停滞。作者重点批评了近期围绕 AI 助手“Hai”的争议，指出尽管官方声称不使用研究员提交的漏洞报告来训练生成式 AI，但实际上其 AI 代理正在通过分析所有报告并利用历史反馈数据来优化行为，这在实质上构成了对用户数据的利用。文章认为，HackerOne 已在资本意志下迷失了初心，从一个连接黑客与企业的平台变成了追求 CTEM（持续威胁暴露管理）概念的空壳公司。
事件分析
该事件揭示了网络安全行业在 AI 浪潮下的剧烈转型。HackerOne 引入 AI 代理处理漏洞初审和去重，虽然提升了自动化效率，但也引发了关于数据所有权和“AI 训练”定义的灰色地带争议。技术上，通过 RAG（检索增强生成）或数据库回溯而非直接微调模型权重，企业得以在法律层面宣称“未训练模型”，但在实际应用效果上，系统依然从历史漏洞数据中“学习”以优化决策。这种“文字游戏”反映了 SaaS 平台在商业化变现与社区信任之间的失衡。未来，若平台无法平衡自动化工具与人类黑客的利益分配机制，将可能导致核心研究人员流失，甚至催生去中心化的新型众测模式。
💡 核心观点：当众测平台试图用 AI 免费吞噬黑客的智慧成果来变现，其赖以生存的社区信任将迅速崩塌。
原文链接：Hacker News
Codex CLI 深度
AI 模型横评
AI Agent 框架
Claude Code 订阅生存指南