AI 挖掘的漏洞报告存在误报，华为终端安全奖励计划要求提交前进行人工分析和验证

华为安全应急响应中心发布终端安全奖励计划漏洞报告处置新规，要求 AI 辅助或自动化发现的漏洞报告提交前必须人工分析和验证，并鼓励提供完整 EXP 攻击链验证。平台将直接驳回 AI 直接生成、未经人工复现的无效报告，累计提交 3 份予以提醒、5 份封禁账号。自 2026 年 9 月 30 日起暂不受理 DevEco 等华为终端工具的漏洞，供应链投毒或影响终端设备安全的漏洞仍可提交。