AI 挖掘的漏洞报告存在误报，华为终端安全奖励计划要求提交前进行人工分析和验证

📋总体概括

华为安全应急响应中心10月14日发布公告，调整终端安全奖励计划的漏洞报告处置规则。公告指出，今年收到大量AI工具辅助挖掘的漏洞报告，虽然多数附有PoC，但存在因AI「幻觉」导致的误报。为此华为要求AI辅助发现的漏洞须先经人工分析验证，提供完整EXP攻击链、可执行PoC、影响产品须为最新HarmonyOS版本、完整日志截图或视频等证明材料，并禁止批量提交无效报告及言语攻击等不规范行为，以聚焦真实漏洞、合理分配审核资源。