产业观察
京东暂停双 11 期间外部安全测试及漏洞收录，未经授权测试将按违规处理
📋总体概括
京东安全应急响应中心（JSRC）发布公告，2026年10月18日0时至11月18日10时期间，阶段性暂停覆盖京东所有产品与业务系统的外部授权安全测试及漏洞收录。官方将原因指向多起白帽子使用AI工具测试时违规、干扰生产环境稳定性的情况，叠加双11期间访问量与交易链路高峰带来的波动风险。暂停期内漏洞报告不再收录，任何未经授权的测试将被认定为违规，京东可采取限制封禁账号等措施，并保留依法追究法律责任的权利。
⚡关键信息
- ▸JSRC公告自2026年10月18日0时至11月18日10时暂停外部授权安全测试及漏洞收录，覆盖京东全部产品与业务资产
- ▸京东称多起白帽子使用AI工具测试违规，已对生产环境稳定性造成干扰，是暂停的直接诱因
- ▸双11期间访问量、营销活动、交易链路与后台作业处于高峰，外部测试叠加的波动风险难以承受
- ▸暂停期内任何未经授权测试均按违规处理，京东可限制封禁账号并保留追究法律责任的权利
- ▸公告援引网络安全法、数据安全法、个人信息保护法及网络产品安全漏洞管理规定作为法律依据
🔥犀利点评
把锅甩给AI工具是个巧妙的叙事——真正暴露的是漏洞赏金机制的失控：白帽刷量刷成DDoS，SRC收海量低质报告却难辨真伪。双11业务高峰暂停测试属于正常防御收缩，但一个反向信号值得警惕：当平台安全建设依赖外部白帽供血，每年停摆一个月的风险敞口谁来兜底？各SRC的AI化审核体系恐怕得抓紧了。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →