华为终端安全奖励计划新规：AI漏洞须人工验证

IT时代网10月14日消息，华为安全应急响应中心今日发布华为终端安全奖励计划关于后续漏洞报告处置规则的公告，针对大量利用 AI 工具辅助挖掘的漏洞报告提出新的提交要求。

华为表示，今年收到了大量 AI 辅助挖掘的漏洞报告，其中大多数提供了概念验证，但仍不可避免地存在因 AI 幻觉误导而产生的误报。为合理分配有限的审核资源、聚焦真实有效的漏洞，官方要求 AI 辅助或自动化发现的漏洞在提交前必须进行人工分析和验证。

具体要求包括：报告需说明受影响的产品、系统版本和危害，漏洞影响产品须在奖励计划范围内且已升级至最新 HarmonyOS 版本；复现步骤清晰明了，附完整日志及结果截图或演示视频；攻击路径必须从实际攻击场景入口触发并证明产生实际安全影响。

违规处置方面，持续大量提交 AI 直接生成、未经人工复现的无效报告将被直接驳回；累计提交 3 份无效报告的账号将被提醒，达到 5 份平台有权封禁账号。此外，自 2026 年 9 月 30 日起暂不受理 DevEco 等华为终端工具类漏洞，供应链投毒及可影响终端设备安全的漏洞除外。

注：本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：刘宁