华为：AI 挖掘的漏洞报告须先经人工验证
AI 总结
华为安全应急响应中心发布公告称，今年收到大量借助 AI 工具辅助挖掘的漏洞报告，其中多数提供了 PoC，但仍存在因 AI“幻觉”导致的误报。新规要求 AI 辅助或自动化发现的漏洞报告在提交前必须完成人工分析与验证，并鼓励提供完整 EXP 攻击链、可执行 PoC、受影响产品版本与危害说明、日志与演示视频等证明。平台将直接驳回无效报告，累计 3 份提醒、累计 5 份可封禁账号；同时自 2026 年 9 月 30 日起暂不受理 DevEco 等华为终端工具的漏洞，除非涉及供应链投毒或影响终端设备安全。
深度见解
它显示 AI 生成的安全报告正在给厂商审核流程带来实际负担，也让“人工验证”成为漏洞赏金的新门槛。