华为收紧终端漏洞报告规则，AI 挖掘须人工验证

华为安全应急响应中心发布终端安全奖励计划漏洞报告处置规则公告，称今年收到大量 AI 工具辅助挖掘的漏洞报告，虽多数附 PoC，但仍存在因 AI 幻觉产生的误报。 公告要求，AI 辅助或自动化发现的漏洞报告提交前务必人工分析和验证；漏洞影响产品须在奖励计划范围内且已升级至最新 HarmonyOS 系统版本；累计达到 5 份的，平台有权封禁其华为安全奖励计划账号。 此外，自 2026 年 9 月 30 日起，华为暂不受理华为终端工具（如 DevEco 等）的漏洞。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。