华为要求 AI 辅助发现的漏洞提交前必须人工验证

华为终端安全奖励计划要求使用 AI 或自动化工具发现漏洞的报告，在提交前完成人工分析和验证，关注价值在于漏洞挖掘效率提升后，审核重点转向可复现性和真实安全影响。

• 公告要求报告提供动态可执行的完整 PoC、受影响产品与版本、复现步骤及日志、截图或演示视频。
• 攻击路径还需从实际入口触发，并证明已经造成具体安全影响；仅有模型生成的代码片段或理论描述不足以满足要求。
• 规则对重复提交无效报告设定处置措施，累计达到一定数量后可能提醒或封禁账号。
• 自 2026 年 9 月 30 日起，部分终端工具漏洞暂不受理，但供应链投毒等可能影响终端安全的情形仍在范围内。
• 影响/看点：该规则可能提高 AI 辅助漏洞报告的审核门槛，并把研究者的人工复现能力作为质量筛选环节；其效果取决于验证要求是否能减少误报而不压缩有效漏洞披露。
• 资料依据:
• IT之家（2026-10-14）：https://www.ithome.com/1/013/049.htm
• 华为终端安全更新说明（2026-10-01）：https://consumer.huawei.com/cn/support/bulletin/2026/10/

本内容由 AI 生成，仅供参考，请注意甄别