🤩🤩🤩🤩 Багбаунти захлебнулось в ИИ-отчетах: число репортов выросло на 200%, а отклоненных заявок — на 250%

📈 Около 70% отчетов подготовлено с помощью ИИ. При этом число заявок на российских багбаунти-платформах выросло на 200%, отклоненных — на 250%, выяснил SecPost😍. В отчетах все чаще встречаются невоспроизводимые шаги и «галлюцинации» нейросетей — Google уже приостановил свою программу из-за потока автоматизированных заявок.

▶️Платформы адаптируются: внедряют ИИ-помощников для триажа, ограничивают отправку отчетов для новых исследователей, ужесточают требования к качеству. Багхантеры используют нейросети для поиска и оформления находок, но конкуренция растет, а фокус смещается на скорость.

Увеличивает ли «искусственный» рост числа репортов качество багбаунти, как к нему адаптируются платформы, и есть ли риск разочарования заказчиков в багхантинге — в большом разборе SecPost😍

❗️Изданию SecPost исполнился 1 год