华为安全应急响应中心今日发布华为终端安全奖励计划关于后续漏洞报告处置规则的公告。

　　官方表示，今年收到了大量利用 AI 工具辅助挖掘的漏洞报告，其中大多数报告都提供了 PoC，但仍不可避免地存在因 AI“幻觉”误导而产生的误报。

　　为了合理分配有限的审核资源，确保华为终端安全奖励计划审核团队能聚焦于真实有效的漏洞，同时维护健康有序的社区生态，现提出如下要求：

　　对于 AI 辅助或自动化发现的漏洞报告，提交前务必进行人工分析和验证。我们鼓励白帽子提供完整的 EXP 攻击链验证，请确保报告中提供漏洞实际安全影响的证明，包括但不限于：

　　白帽子在参与奖励计划的全过程中，应始终保持相互尊重，以专业、友好的方式和语气交流。禁止以下行为：

　　持续、重复、大量提交由 AI 直接生成、未经人工复现、未通过最新可调用接口触发、截取不完整代码片段分析验证或未提供可证明实际安全影响的验证结果的无效报告；

　　歪曲事实、恶意抹黑华为终端安全奖励计划或实施言语攻击、辱骂、威胁、骚扰工作人员及刷屏留言等恶意行为。

　　对于上述第 1 项行为，平台将直接驳回相关报告，且不逐一说明驳回原因。对于累计提交 3 份上述无效报告的账号，平台将予以提醒；累计达到 5 份的，平台有权封禁其华为安全奖励计划账号。

　　对于上述第 2 项行为，华为终端安全奖励计划有权立即终止其账号持有人的参与资格或对其实施永久封禁。

　　自 2026 年 9 月 30 日起，暂不受理华为终端工具的漏洞。但若您发现了可导致自研工具公有仓供应链投毒类漏洞或利用该工具可影响华为终端设备安全的漏洞，仍可提交，我们将根据漏洞影响等因素综合评估后予以答复。

　　特别

　　黑龙江代表团访问俄罗斯南萨哈林斯克，日本表示“绝对不可接受”，中方回应：世界反法西斯战争的胜利成果应当得到尊重和维护

　　河北一公安局副局长在办公室被带走，被控受贿罪和徇私枉法罪，一审判6年并处罚金60万元，最新进展：已提起上诉

　　女子在承包的林地种小麦，涉非法占用农用地罪被刑拘；一个标点引发定罪争议：顿号是“或”还是“和”？观点：宜尽快出台权威解释避免错案