华为要求AI辅助漏洞报告先人工验证

华为安全应急响应中心于2026年10月14日发布公告，称今年收到大量AI工具辅助挖掘的漏洞报告，虽多数附有PoC，但存在因AI幻觉导致的误报，因此要求此类报告在提交前必须进行人工分析和验证，并鼓励提供完整EXP攻击链验证。 公告还规定，累计提交3份上述无效报告的账号将被平台提醒，累计达到5份的平台有权封禁其华为安全奖励计划账号。同时，自2026年9月30日起，华为暂不受理DevEco等终端工具的漏洞，但可导致自研工具公有仓供应链投毒、或利用该工具影响华为终端设备安全的漏洞仍可提交。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。