跳到正文
IT之家·· 3 小时前AI 评分37

华为终端安全奖励计划要求 AI 挖掘漏洞报告提交前进行人工分析和验证

AI 挖掘的漏洞报告存在误报,华为终端安全奖励计划要求提交前进行人工分析和验证

AI 导读

华为终端安全奖励计划要求 AI 辅助或自动化发现的漏洞报告在提交前必须进行人工分析和验证,以减少因 AI 幻觉导致的误报。报告需包含完整 PoC、受影响产品及系统版本、清晰复现步骤和实际安全影响证明。自 2026 年 9 月 30 日起,暂不受理华为终端工具的漏洞,但涉及供应链投毒或影响设备安全的漏洞仍可提交。

来源:IT之家 · ithome.com