据 IT 之家报道，华为安全应急响应中心 10 月 14 日发布公告，对华为终端安全奖励计划的漏洞报告处置规则作出调整。

官方表示，今年收到了大量利用 AI 工具辅助挖掘的漏洞报告，多数都附带了 PoC（概念验证），但 AI「幻觉」导致的误报不可避免。为了把有限的审核资源聚焦在真实有效的漏洞上，新规要求：AI 辅助或自动化发现的漏洞报告，提交前务必进行人工分析和验证，需提供动态可执行的完整 PoC、受影响产品与系统版本及危害说明、清晰的复现步骤、完整日志与截图/演示视频，且攻击路径必须从实际攻击场景入口触发并证明真实安全影响。

对不规范行为也有了明确处置：持续、重复、大量提交 AI 直接生成、未经人工复现的无效报告，平台将直接驳回且不逐一说明原因；累计 3 份无效报告予以提醒，累计 5 份可封禁其奖励计划账号。

此外，工具类漏洞受理范围同步收紧：自 2026 年 9 月 30 日起，暂不受理华为终端工具（如 DevEco）的漏洞，但可导致自研工具公有仓供应链投毒、或利用该工具影响终端设备安全的漏洞仍可提交评估。

消息来源

– 凤凰网科技（转引 IT 之家）：https://tech.ifeng.com/c/8xDiSM9RzVr