华为调整终端安全奖励计划漏洞报告规则

2026年10月14日，华为安全应急响应中心发布华为终端安全奖励计划关于后续漏洞报告处置规则的公告。公告称，今年收到大量 AI 工具辅助挖掘的漏洞报告，其中不少因 AI 幻觉产生误报，因此要求 AI 辅助或自动化发现的漏洞报告提交前务必进行人工分析和验证；对 AI 直接生成、未经人工复现的无效报告将直接驳回，累计提交 3 份的账号平台予以提醒，累计达到 5 份的平台有权封禁其华为安全奖励计划账号。公告同时明确，自 2026 年 9 月 30 日起暂不受理华为终端工具（如 DevEco 等）的漏洞；但若发现可导致自研工具公有仓供应链投毒类漏洞，或利用该工具可影响华为终端设备安全的漏洞，仍可提交，平台将根据漏洞影响等因素综合评估后予以答复。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。