华为调整终端安全奖励计划规则，AI 挖掘漏洞须人工验证

华为安全应急响应中心发布公告，调整终端安全奖励计划的漏洞报告处置规则。官方称今年收到大量 AI 工具辅助挖掘的漏洞报告，其中不少因 AI"幻觉"误导产生误报，占用审核资源，需确保团队聚焦真实有效的漏洞。

新规要求，AI 辅助或自动化发现的漏洞提交前必须经过人工分析和验证，需提供可动态执行的完整 PoC（概念验证代码）、受影响产品版本、清晰复现步骤及完整日志截图，攻击路径须证明产生实际安全影响。

处置标准同步明确：累计提交 3 份 AI 直接生成、未经人工复现的无效报告将被提醒，达到 5 份将封禁账号；恶意抹黑、辱骂工作人员等行为将立即终止参与资格或永久封禁。

此外，自 2026 年 9 月 30 日起，暂不受理华为终端工具类漏洞，但影响设备安全的供应链投毒类漏洞仍可提交。