华为终端安全奖励计划要求 AI 辅助漏洞报告提交前完成人工验证

华为安全应急响应中心发布公告，要求 AI 辅助或自动化发现的漏洞报告在提交前完成人工分析和验证，并提供可执行 PoC、影响版本、日志截图或演示视频等实际安全影响证明。平台将直接驳回未经人工复现等无效报告，同一账号累计 3 份将被提醒、累计 5 份可被封禁；自 2026 年 9 月 30 日起暂不受理 DevEco 等华为终端工具的一般漏洞，但供应链投毒或可影响终端设备安全的漏洞仍可提交。