HackerOneに何が起きたのか
原題: What Happened to HackerOne?
なぜ重要か
バグバウンティ業界最大手の信頼失墜は、倫理的ハッキングエコシステム全体の再編や競合プラットフォームの台頭に直結する可能性がある。
セキュリティエンジニアのJoel Margolis氏が、バグバウンティプラットフォームHackerOneの変質を詳細に記述したブログを2026年8月7日に公開した。同氏は2017年からハンターとして活動し、2018年〜2025年に複数の大手企業でバグバウンティプログラムを管理した経験を持つ。研究者・管理者双方の立場から、同プラットフォームの「enshittification（劣化）」を指摘している。
HackerOneは2011年、倫理的ハッカーのJobert Abma氏とMichiel Prins氏によって設立された。当時のセキュリティ研究環境は法的リスクが高く、脆弱性を報告しただけで刑事訴追される事例も複数存在した。HackerOneはこの問題を解決するため、企業とハッカーが合意のもとで脆弱性報告と報酬授受を行える安全な場を提供し、業界に大きな変革をもたらした。
2017年〜2020年の「黄金期」には、世界トップクラスのバグハンターを招いたLive Hacking Events（LHE）が数ヶ月ごとに開催され、ハッカーコミュニティとの密接な関係が維持されていた。当時の経営陣はハッカー出身者や関係者が中心であり、「ハッカーにとって最良のプロダクトを作る」という明確な方針のもと運営されていた。
しかしMargolis氏は、その後の同社が収益優先へと舵を切り、AIの台頭とあいまってプラットフォームの方針が大きく変化したと指摘する。特に問題視しているのは、研究者が投稿した脆弱性レポートのデータ利用に関する方針の転換だ。当初「レポートはあなたのもの」と約束しながら、後にその約束が事実上反故にされたとして、コミュニティから強い反発を招いた。こうした一連の変化が積み重なり、研究者との信頼関係が崩壊しつつある状況が詳述されている。
Margolis氏は、これらの問題の根本原因として、プラットフォームの意思決定層がハッカーコミュニティから乖離したことを挙げている。