発生日：2026年8月10日

長年活動してきたバグ報奨金研究者兼プログラムマネージャーが、HackerOneの変遷を厳しく批判する記録を公表し、同プラットフォームは当初の研究者中心の使命から、法人向け営業とAIをうたうサービスへと軸足を移したと主張した。この記事は、プラットフォームの両側で働いた経験に基づく個人的な評価であり、同社に対する独立監査ではない。

筆者は2017年に研究者としてHackerOneに参加し、2018年から2025年まで複数の大規模プログラムを管理した。この論考はHackerOneの起源を、2011年に大手テクノロジー企業への脆弱性報告を始めた倫理的ハッカーのヨベルト・アブマとミヒール・プリンスにまでさかのぼっている。バグ報奨金プラットフォームは、研究者が法的不確実性を減らしながら欠陥を開示し、報酬を受け取れる、同意に基づく経路を生み出した。

2017年から2020年にかけて、HackerOneは、選定された標的をめぐって有力研究者を集めるライブハッキングイベントを頻繁に開催した。筆者によると、こうした短期間のイベントから多数の重大な報告が生まれ、それまで分断されていたコミュニティ内での関係構築にも役立った。地域グループ、ミートアップ、ワークショップ、キャプチャー・ザ・フラッグ形式のイベントが、そのネットワークをさらに広げた。

論考によると、こうしたプログラムは後に勢いを失い、経験豊富なスタッフが退職し、イベントへの招待はより排他的で打算的になった。筆者はこの変化を、長年にわたるベンチャー資金調達後の収益圧力と結び付け、2014年から2022年までに1億6,000万ドルを調達したことを挙げている。この記録によれば、HackerOneは報奨金支払いの20％を取り分とする方式から、キャパシティー価格制、年間契約、複数年契約へと移行した。

Hacker Success Programは、選ばれた上位研究者に対し、紛争、コミュニケーション、支払いについて直接支援を提供した。筆者は、この支援が参加者の問題を解決したことを認める一方、新規参加者には同じ擁護がなく、プラットフォームへのフィードバックも製品変更につながることがほとんどなかったため、二層構造を生み出したと主張している。

AIをめぐって、批判はさらに鋭さを増す。論考は、HackerOneが新たな開発ツールを使って要望のあったプラットフォーム機能の積み残しに対処するのではなく、筆者がOpenAIベースのアシスタントと説明する「Hai」を構築したと述べている。同社はまた、継続的脅威エクスポージャー管理とエージェント型ペネトレーションテストを中心にブランドを刷新した。

記事は、報告書をAI学習に利用することを認めているように見えた2026年の規約をめぐる懸念を振り返っている。HackerOne共同創業者のアレックス・ライスと最高経営責任者のカーラ・スプレイグは、研究者による提出物と顧客の機密データは、HaiやAgentic PTaaSを含む生成モデルの学習や改善には使用していないと公に述べた。

こうした否定は重要な背景であり、情報源が公然と敵対的な論調を取っていることや、そのより広範な結論に対する会社側の別個の回答がないことも同様に重要である。この報告は、経験豊富な参加者1人が信頼を失った経緯と、本人が観察した具体的な変化を記録している。HackerOneが崩壊したことを立証するものではないが、コミュニティの信頼を中核製品と見なしていた貢献者を、プラットフォームの商業戦略がいかに遠ざけ得るかを示している。