10月14日，华为安全应急响应中心发布公告，针对华为终端安全奖励计划的后续漏洞报告处置规则作出调整。官方指出，今年收到的漏洞报告中，大量由AI工具辅助挖掘生成，其中多数虽附带了PoC，但仍有部分因AI“幻觉”导致误报。

为将有限的审核资源集中于真实有效的漏洞，华为要求，凡由AI辅助或自动化手段发现的漏洞报告，提交前必须经过人工分析与验证。同时，官方鼓励白帽子提供完整的EXP攻击链验证，并确保报告中包含漏洞实际安全影响的证明。

具体而言，报告需满足多项条件：提供动态可执行的完整PoC；说明受影响产品、系统版本及危害，且产品须在奖励计划范围内并已升级至最新HarmonyOS系统版本；复现步骤应简洁明了，并附完整日志、结果截图或演示视频；攻击路径必须从实际攻击场景的入口触发，并证明产生实际安全影响。

此外，公告对不规范行为作出约束。白帽子在参与计划过程中应保持相互尊重，以专业、友好的方式交流。华为明确禁止持续、重复、大量提交由AI直接生成、未经人工复现、未通过最新可调用接口触发、截取不完整代码片段分析验证或未提供可证明实际安全影响的验证结果的报告。

此次规则调整反映出AI工具在漏洞挖掘中带来的效率与噪声并存问题。华为通过强化人工验证与攻击链证明要求，意在提升漏洞报告质量，维护社区生态的健康有序。