HackerOne: $ 81 εκατ. σε bug bounties τον τελευταίο χρόνο

Η HackerOne, μια κορυφαία πλατφόρμα στον κλάδο του offensive security, ανακοίνωσε ότι έχει καταβάλει συνολικά 81 εκατομμύρια δολάρια σε bug bounties στην παγκόσμια κοινότητα των white-hat hackers κατά το περασμένο έτος.

Αυτό το ποσό, που αναφέρεται στην 9η ετήσια Έκθεση “Hacker-Powered Security Report” της εταιρείας, σηματοδοτεί μια αύξηση 13% σε σχέση με το προηγούμενο έτος, υπογραμμίζοντας την αυξανόμενη εξάρτηση από crowdsourced security για την άμυνα κατά των εξελισσόμενων κυβερνοαπειλών. Η έκθεση καλύπτει την περίοδο από 1 Ιουλίου 2024 έως 30 Ιουνίου 2025.

Δείτε επίσης: Microsoft: Το AI απειλεί τα συστήματα βιοασφάλειας

Τα ευρήματα υπογραμμίζουν μια σημαντική απόδοση επένδυσης για οργανισμούς που χρησιμοποιούν προγράμματα bug bounty. Για κάθε δολάριο που δαπανάται σε bounties, οι εταιρείες εξοικονομούν κατά μέσο όρο 15 δολάρια (εκτιμώμενες οικονομικές απώλειες 3 δισεκατομμυρίων δολαρίων που αποφεύχθηκαν από πιθανές παραβιάσεις).

Αυτή η απόδοση 15x δείχνει την οικονομική αποτελεσματικότητα της αξιοποίησης ηθικών χάκερ για την αναγνώριση και την επίλυση ευπαθειών πριν αυτές μπορέσουν να χρησιμοποιηθούν από κακόβουλους παράγοντες.

HackerOne: Εμφάνιση των “βιονικών χάκερ”

Ένα κεντρικό θέμα της έκθεσης του 2025 είναι η εμφάνιση των «βιονικών χάκερ», ερευνητών ασφάλειας που επεκτείνουν την εξειδίκευσή τους με τεχνητή νοημοσύνη. Αυτή η συνέργεια ανθρώπινης δημιουργικότητας και αυτοματοποίησης με βάση την τεχνητή νοημοσύνη αναδιαμορφώνει το τοπίο της ασφάλειας. Σύμφωνα με την HackerOne, υπήρξε αύξηση 210% στις έγκυρες αναφορές ευπαθειών που σχετίζονται με την τεχνητή νοημοσύνη από το 2024, με τους ερευνητές να επικεντρώνονται όλο και περισσότερο στη δοκιμή συστημάτων AI και μηχανικής μάθησης.

Δείτε επίσης: Σφάλμα στο Microsoft Defender for Endpoint προκαλεί false BIOS alerts

Η έκθεση δείχνει ότι το 67% των ερευνητών, που ερωτήθηκαν, χρησιμοποιούν τώρα εργαλεία τεχνητής νοημοσύνης ή αυτοματοποίησης για να επιταχύνουν την αναγνώριση και τη δοκιμή. Η πλατφόρμα έχει επίσης δει την εμφάνιση των «hackbots», αυτόνομων πρακτόρων τεχνητής νοημοσύνης που έχουν υποβάλει 560 έγκυρες αναφορές, κυρίως εντοπίζοντας επιφανειακά ελαττώματα όπως Cross-Site Scripting (XSS).

Ενώ η ανθρώπινη ευφυΐα παραμένει κρίσιμη για την αποκάλυψη complex business logic και multi-step exploits, η τεχνητή νοημοσύνη αποδεικνύεται ότι είναι ένας ισχυρός πολλαπλασιαστής δύναμης.

Bug bounties

Η κατανομή των 81 εκατομμυρίων δολαρίων σε bounties αποκαλύπτει βασικές προτεραιότητες της βιομηχανίας και περιοχές κινδύνου. Ο τομέας της τεχνολογίας, ιδίως το λογισμικό υπολογιστών και οι υπηρεσίες διαδικτύου, ηγήθηκε στις συνολικές πληρωμές. Τα προγράμματα λογισμικού υπολογιστών αντιπροσώπευαν πάνω από 9,7 εκατομμύρια δολάρια σε bounties, ενώ τα κορυφαία 10 προγράμματα στην πλατφόρμα κατέβαλαν συνολικά 21,6 εκατομμύρια δολάρια.

Δείτε επίσης: Κακόβουλο πακέτο PyPI soopsocks μόλυνε 2.653 συστήματα

Οι τάσεις των ευπαθειών δείχνουν μια μετατόπιση της εστίασης. Ενώ οι πληρωμές για κοινά σφάλματα όπως το XSS μειώνονται, οι ανταμοιβές για πιο κρίσιμα ζητήματα όπως Improper Access Control (IAC) και Insecure Direct Object Reference (IDOR), αυξάνονται. Οι ανταμοιβές που σχετίζονται με το IDOR αυξήθηκαν κατά 23% και οι έγκυρες αναφορές αυξήθηκαν κατά 29%, σηματοδοτώντας ότι οι επιτιθέμενοι και οι ερευνητές επικεντρώνονται στις αδυναμίες εξουσιοδότησης και ελέγχου πρόσβασης.

Η έκθεση τονίζει ότι το μέλλον της κυβερνοασφάλειας ανήκει σε οργανισμούς που μπορούν να συνδυάσουν αποτελεσματικά την ανθρώπινη εξειδίκευση με εργαλεία που υποστηρίζονται από τεχνητή νοημοσύνη για να παραμένουν μπροστά από τους αντιπάλους σε ένα ταχέως μεταβαλλόμενο περιβάλλον απειλών.