Платформа HackerOne, один из крупнейших игроков в сфере программ вознаграждения за найденные уязвимости, зафиксировала заметный рост активности: в 2025 году было принято 85 000 валидных заявок — на 7% больше, чем годом ранее. И значительную роль в этом росте сыграл искусственный интеллект.
С одной стороны, это хорошая новость: ИИ-инструменты помогают исследователям безопасности быстрее находить реальные уязвимости, автоматизировать рутинные проверки и охватывать больший объём кода. Порог входа в баг-баунти снижается, а значит, к поиску уязвимостей подключается всё больше людей — в том числе те, кто раньше не имел достаточного технического опыта.
С другой стороны, обратим внимание на тревожную тенденцию: вместе с полезными отчётами резко выросло количество так называемого «слопа» — низкокачественных, автоматически сгенерированных заявок, которые засоряют очереди триажа. Платформы и компании вынуждены тратить больше ресурсов на фильтрацию шума, чтобы добраться до действительно ценных находок.
Мы видим классическую историю про двойное лезвие технологии: тот же инструмент, что помогает честным исследователям, открывает дорогу и для недобросовестных участников, которые рассылают массовые заявки в надежде случайно попасть в цель. Это создаёт дополнительную нагрузку на команды безопасности и может замедлять реакцию на по-настоящему критические баги.
Для крипторынка, где баг-баунти программы являются одним из ключевых инструментов защиты протоколов и смарт-контрактов, этот тренд особенно актуален. Проекты, которые не успеют адаптировать процессы обработки заявок под новые реалии, рискуют либо пропустить важную уязвимость в потоке мусора, либо потратить огромные ресурсы впустую.
Рост числа валидных отчётов — безусловно позитивный сигнал для безопасности индустрии, однако качество по-прежнему важнее количества. Крипто-проектам стоит уже сейчас задуматься об обновлении правил своих баг-баунти программ с учётом ИИ-генерированного контента.
Источник: cointelegraph.com