华为要求 AI 辅助发现的漏洞提交前必须人工分析和验证
华为表示，收到的许多 AI 辅助漏洞报告存在误报，部分源于 AI“幻觉”。对于 AI 辅助或自动化发现的漏洞，研究人员必须在提交前进行人工分析和验证，并提供实际安全影响的证据，例如可执行的 PoC 和清晰的复现步骤。多次提交无效报告可能导致账号被警告，甚至封禁。自 2026 年 9 月 30 日起，华为将暂不受理 DevEco 等自研终端工具的漏洞，但可能影响公有代码仓库供应链或终端设备安全的特定漏洞仍可提交。
本文来源：IT之家，仅供学习参考，版权归原作者所有。