华为终端安全奖励计划收紧AI漏洞报告规则

华为安全应急响应中心发布终端安全奖励计划漏洞报告处置新规：AI 辅助或自动化发现的漏洞报告，提交前必须人工分析和验证，平台将直接驳回 AI 直接生成、未经人工复现的无效报告；累计提交 3 份此类无效报告的账号会被提醒，累计 5 份将被封禁奖励计划账号。 自 2026 年 9 月 30 日起，华为暂不受理 DevEco 等华为终端工具的漏洞；但可导致自研工具公有仓供应链投毒、或利用该工具影响华为终端设备安全的漏洞仍可提交，平台将综合评估后答复。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。