华为调整终端漏洞报告规则约束AI误报

华为安全应急响应中心发布公告，调整华为终端安全奖励计划的漏洞报告处置规则。公告称今年收到大量用 AI 工具辅助挖掘的漏洞报告，其中存在 AI“幻觉”导致的误报，因此要求 AI 辅助或自动化发现的漏洞报告提交前务必进行人工分析和验证，并提供完整 PoC、受影响产品版本、日志截图或视频等材料。 新规同时要求漏洞影响产品须在奖励计划范围内且已升级至最新 HarmonyOS 系统版本；累计提交 3 份无效报告的账号将被平台提醒，达到 5 份的平台有权封禁其奖励计划账号。自 2026 年 9 月 30 日起，华为终端工具（如 DevEco 等）的漏洞暂不受理。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。