Standoff Hacks Malaysia
Осенью прошлого года мы принимали участие в Hacks Ahmedabad.

В сравнении с прошлогодним ивентом:
👆 в 3 раза больше полученных отчетов.
👆 в 6 раз выросло количество дубликатов.
👆в 2 раза выше количество информативов и отозванных.
👆 в 1,5 раза больше валидных отчетов.

👇 в 2 раза ниже «средний чек» за багу.

Только четверть отчетов получила выплату

❌ Наступила жуткая, мучительная смерть триажа под лавиной нейрослопа
❌ Теперь ИИ-агенты в комментах к отчету спорят и доказывают, что Out of scope метрики — на самом деле недооцененный крит, а триаж ничего не знает, не понимает, калькулятором пользоваться не умеет и вообще набрали по объявлению.

К сожалению, ИИ-хантеры без вдумчивого прикладывания головы исследователя к оценке импакта лишь раздувают количество low-hanging fruit на грани «информатив-лоу».

ИИ увеличил нагрузку на триаж, но не ценность отчетов.

Отдельный респект за мощные находки @oleg_ulanoff и @sos1somba

И всей команде триажа @wildberries_bugbounty за титанический труд 💪