华为终端漏洞奖励计划收紧AI报告规则

华为安全应急响应中心发布终端安全奖励计划漏洞报告处置规则公告，要求 AI 辅助或自动化发现的漏洞报告在提交前必须经过人工分析和验证，并鼓励提供完整 EXP 攻击链验证。平台将直接驳回 AI 生成、未经人工复现的无效报告：累计提交 3 份此类无效报告的账号会被提醒，累计达到 5 份的账号可能被平台封禁。 公告还要求漏洞影响产品须在奖励计划范围内且已升级至最新 HarmonyOS 系统版本；自 2026 年 9 月 30 日起，暂不受理 DevEco 等华为终端工具的漏洞。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。