华为要求AI挖掘漏洞报告须人工验证

2026年10月14日，IT之家援引华为安全应急响应中心公告报道，华为终端安全奖励计划要求，对AI辅助或自动化发现的漏洞报告，提交前必须完成人工分析和验证，并提供可执行PoC、影响版本、日志截图或演示视频等能证明实际安全影响的材料。平台将直接驳回未经人工复现等无效报告；同一账号累计3份无效报告将被提醒，累计5份可被封禁。公告还称，自2026年9月30日起，暂不受理DevEco等华为终端工具的一般漏洞，但供应链投毒或可影响终端设备安全的漏洞仍可提交。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。