W wywiadzie dla Help Net Security Kara Sprague, CEO HackerOne, analizuje zmieniający się krajobraz bezpieczeństwa w dobie AI. Choć sztuczna inteligencja świetnie radzi sobie z wykrywaniem powtarzalnych błędów na dużą skalę, wciąż ustępuje ludziom w obszarze błędów logiki biznesowej. Takie luki wymagają zrozumienia kontekstu operacyjnego firmy, procesów takich jak zwroty czy autoryzacje płatności, których modele AI nie potrafią w pełni pojąć bez ludzkiego nadzoru.
Raport HackerOne na rok 2026 wskazuje na wyraźną zmianę w pracy badaczy. Większość z nich aktywnie rozwija umiejętności związane z AI, co przekłada się na poszukiwanie bardziej złożonych i lepiej płatnych podatności. Jednocześnie rośnie liczba zgłoszeń wspomaganych przez AI, co zmusza programy bug bounty do lepszego filtrowania wartościowych raportów od spamu i duplikatów.
Zjawisko to wpływa również na ekonomię bug bounty. Rutynowe błędy o średnim priorytecie, które można łatwo zautomatyzować, stają się mniej opłacalne. Programy coraz częściej koncentrują budżety na krytycznych i nowatorskich znaleziskach, które wymagają głębokiej analizy i zrozumienia ryzyka biznesowego, a nie tylko automatycznego skanowania kodu.
