华为调整终端安全奖励计划漏洞报告规则

2026年10月14日，据IT之家报道，华为安全应急响应中心发布公告，调整华为终端安全奖励计划的漏洞报告处置规则。公告称，今年收到大量AI工具辅助挖掘的漏洞报告，其中不少因AI幻觉产生误报。为此，平台要求AI辅助或自动化发现的漏洞报告，提交前务必进行人工分析和验证，并提供完整PoC、受影响产品版本及危害说明等证明。对于累计提交3份上述无效报告的账号，平台将予以提醒；累计达到5份的，平台有权封禁其华为安全奖励计划账号。此外，自2026年9月30日起，暂不受理华为终端工具（如DevEco等）的漏洞；但若发现可导致自研工具公有仓供应链投毒类漏洞，或利用该工具可影响华为终端设备安全的漏洞，仍可提交，平台将根据漏洞影响等因素综合评估后予以答复。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。