AI 挖掘的漏洞报告存在误报，华为终端安全奖励计划要求提交前进行人工分析和验证
2026.10.14 · 事件 · 行业动态 · 媒体报道
华为要求 AI 辅助发现的漏洞报告提交前须人工验证，累计 5 份无效报告将封号。
华为安全应急响应中心发布公告称，今年收到大量利用 AI 工具辅助挖掘的漏洞报告，其中大多数提供了 PoC，但仍存在因 AI“幻觉”误导产生的误报。为此，华为要求 AI 辅助或自动化发现的漏洞报告提交前务必进行人工分析和验证，并明确了对无效报告和恶意行为的处置规则。
- AI 辅助漏洞报告须提交前人工分析验证
- 累计 3 份无效报告提醒，5 份封禁账号
- 鼓励提供完整 EXP 攻击链与实际安全影响证明
- 2026 年 9 月 30 日起暂不受理终端工具漏洞
- 恶意抹黑、辱骂工作人员可被永久封禁
为什么值得看
了解漏洞赏金平台如何应对 AI 生成报告带来的审核压力。
适合谁关注
白帽子、漏洞赏金参与者、安全从业者。