华为终端漏洞奖励计划要求AI报告先人工验证

华为安全应急响应中心发布公告，称今年收到大量AI工具辅助挖掘的漏洞报告，其中存在因AI幻觉导致的误报，因此要求AI辅助或自动化发现的漏洞报告在提交前务必进行人工分析和验证，未经人工复现的无效报告将被直接驳回。 平台对累计提交3份此类无效报告的账号予以提醒，累计达到5份有权封禁其华为安全奖励计划账号。 自2026年9月30日起，华为暂不受理DevEco等华为终端工具的漏洞；但若发现可导致自研工具公有仓供应链投毒类漏洞，或利用该工具可影响华为终端设备安全的漏洞，仍可提交，平台称将综合评估后答复。

AI 根据报道生成 · 52 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。