华为发布AI漏洞报告新规：PoC必须可执行，攻击链必须完整

华为终端安全奖励计划针对AI辅助挖洞推出专项规范，要求完整攻击链验证与人工复核，误报超过5次将被永久封禁。

2026年10月14日，华为安全应急响应中心发布《华为终端安全奖励计划关于后续漏洞报告处置规则的公告》，针对AI辅助或自动化工具挖掘漏洞时产生的误报问题，明确提出人工核验要求与规范报告标准。这是国内头部厂商首次对”AI挖洞”出台专项约束性文件。

2026年以来，AI辅助代码分析与漏洞挖掘工具快速普及，白帽子借助大模型分析代码片段、生成PoC（概念验证）的效率大幅提升。然而，AI固有的”幻觉”问题也随之进入漏洞挖掘领域：模型可能将无害代码误判为可利用漏洞，或基于不完整的代码上下文生成看似合理但实际无法触发的攻击路径。

华为安全应急响应中心表示，2026年收到了大量利用AI工具辅助挖掘的漏洞报告，其中大多数附带了PoC，但”仍不可避免地存在因AI幻觉误导而产生的误报”。这些误报挤占了有限的审核资源，分散了安全团队对真实漏洞的注意力。

新规对AI辅助发现的漏洞报告提出五项硬性要求：

（一）人工核验前置：所有AI辅助或自动化发现的漏洞，提交前必须经过人工分析和验证。华为明确拒绝”AI生成→直接提交”的流程。

（二）动态可执行的完整PoC：提交的PoC必须能够实际执行并触发漏洞，而非静态代码分析或理论推导。报告需包含可实际运行的Exploit代码、触发环境说明、受影响版本信息。

（三）完整攻击链验证：攻击路径必须从真实攻击场景的入口触发，并证明产生了实际安全影响。这意味着不仅要知道漏洞存在，还要能演示完整的利用过程。

（四）规范化的报告内容：报告须清晰易懂，复现步骤简洁明了，附带完整日志与结果截图或演示视频。

（五）受奖励计划范围限制：受影响的产品须在华为终端安全奖励计划范围内，且已升级至最新HarmonyOS系统版本。超出范围的漏洞不予受理。

新规对不规范行为设置了递进式处罚：

此外，针对歪曲事实、恶意抹黑华为安全奖励计划或骚扰工作人员的行为，华为有权立即终止账号持有人的参与资格或实施永久封禁。

除上述报告规范外，华为同步调整了工具类漏洞的受理范围：

自2026年9月30日起，暂不受理华为终端工具（如DevEco等）的漏洞。这一调整的背景是：AI辅助工具本身产生的”漏洞”大量涌入，其中相当部分属于工具误报而非真实安全缺陷。

但新规留有例外：若白帽子发现可导致**公有仓供应链投毒**的漏洞，或利用该工具能影响华为终端设备安全的漏洞，仍可提交，华为将根据漏洞影响等因素综合评估后予以答复。

没有。华为并非禁止使用AI辅助挖掘漏洞，而是要求在提交前必须经过人工核验。AI可以用于代码扫描、初步筛选，但最终判断必须由人工做出——这是为了解决AI幻觉导致的误报问题，而非限制AI工具的使用。

最核心的标准是：报告中的PoC能否在目标版本的HarmonyOS设备上实际执行并触发漏洞。如果PoC需要AI幻觉中才会出现的条件，或者只能在理论层面成立，该报告将被直接驳回。

目前华为未公布申诉渠道。对于误报较多的白帽子，建议在提交前对照新规逐项自查，尤其是”动态可执行”与”实际攻击场景触发”两项最容易被忽视的要求。

对普通用户而言，这一调整的直接影响有限。但它反映了一个趋势：随着AI辅助安全研究工具的普及，厂商对漏洞报告的质量要求将越来越高。未来白帽子需要更严格地验证AI生成的漏洞发现，而非简单转发AI的输出。

华为此次新规是应对AI辅助漏洞挖掘误报问题的首个头部厂商级响应。核心逻辑很清晰：AI可以提高发现效率，但判断质量的责任仍需人承担。对安全社区而言，这一规范具有风向标意义——其他厂商可能陆续跟进。

对于真正有技术能力的白帽子，新规实际上是一个利好：减少了AI生成的噪音，让真正有价值的漏洞报告更容易被审核团队重视。

—

相关阅读