IT之家·· 3 小时前AI 评分37
华为终端安全奖励计划要求 AI 挖掘漏洞报告提交前进行人工分析和验证
AI 挖掘的漏洞报告存在误报,华为终端安全奖励计划要求提交前进行人工分析和验证
AI 导读
华为终端安全奖励计划要求 AI 辅助或自动化发现的漏洞报告在提交前必须进行人工分析和验证,以减少因 AI 幻觉导致的误报。报告需包含完整 PoC、受影响产品及系统版本、清晰复现步骤和实际安全影响证明。自 2026 年 9 月 30 日起,暂不受理华为终端工具的漏洞,但涉及供应链投毒或影响设备安全的漏洞仍可提交。
来源:IT之家 · ithome.com