华为终端安全奖励计划要求 AI 挖掘的漏洞报告提交前经人工验证

华为安全应急响应中心 10 月 14 日发布公告，称今年收到大量 AI 工具辅助挖掘的漏洞报告，多数提供 PoC 但存在 AI 幻觉导致的误报，要求此类报告提交前进行人工分析和验证，并提供完整可执行 PoC、受影响版本及实际安全影响证明。对累计提交 5 份无效报告的账号平台有权封禁；另自 2026 年 9 月 30 日起暂不受理 DevEco 等华为终端工具的漏洞，但供应链投毒类漏洞仍可提交。