跳到正文
热点事件持续更新

华为终端安全奖励计划更新AI漏洞报告规则并暂缓受理终端工具漏洞

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

华为终端安全奖励计划更新规则,要求AI辅助发现的漏洞报告在提交前必须进行人工分析和验证,以减少误报,并自2026年9月30日起暂不受理华为终端工具(如DevEco)的漏洞。 根据华为安全应急响应中心的公告,新规要求漏洞报告需包含完整的PoC、受影响产品及版本、清晰的复现步骤以及实际安全影响的证明。涉及供应链投毒或影响设备安全的漏洞报告则不受暂缓受理的限制。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月14日
  1. IT之家
    华为终端安全奖励计划要求 AI 挖掘漏洞报告提交前进行人工分析和验证

    华为终端安全奖励计划要求 AI 辅助或自动化发现的漏洞报告在提交前必须进行人工分析和验证,以减少因 AI 幻觉导致的误报。报告需包含完整 PoC、受影响产品及系统版本、清晰复现步骤和实际安全影响证明。自 2026 年 9 月 30 日起,暂不受理华为终端工具的漏洞,但涉及供应链投毒或影响设备安全的漏洞仍可提交。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。