物界前沿物界前沿 · 资讯情报卡（IT之家 · 2026/10/14）
华为要求AI辅助漏洞报告提交前须人工验证
核心事实
- 华为安全应急响应中心发布终端安全奖励计划漏洞报告处置新规。
- 华为称今年收到大量AI辅助挖掘的漏洞报告，多数附有PoC。
- 华为表示AI幻觉导致部分报告存在误报。
- 新规要求AI辅助发现的漏洞报告提交前须人工分析和验证。
- 累计提交5份无效报告的账号将被封禁。
- 自2026年9月30日起暂不受理DevEco等终端工具漏洞。
关键数据
3份无效报告提醒阈值
5份无效报告封禁阈值
2026年9月30日工具类漏洞暂停受理生效日期
物界观察
AI批量生成漏洞报告正在稀释众测平台的信噪比，华为用封号红线倒逼白帽子回归人工验证，短期会劝退一批「AI灌水」账号，长期则可能推动行业建立AI辅助报告的验证标准。对真正的研究者而言，审核资源集中到有效漏洞上反而是好事。
来源：IT之家原文 ↗