京东安全应急响应中心（JSRC）近日发布公告，宣布在双11周期内阶段性叫停外部授权安全测试与漏洞收录。暂停窗口自2026年10月18日0时起，至11月18日10时结束，适用范围覆盖京东所有产品、业务系统及相关资产，并非仅针对某一类测试手段。

对于暂停原因，京东方面给出两层解释。其一是近期出现多起白帽子使用AI工具开展漏洞测试时的违规行为，相关操作已对生产环境的稳定性造成干扰；其二是双11期间业务访问量、营销活动、交易链路及后台作业同时处于高峰，外部测试可能叠加的波动风险超出可承受范围。JSRC强调，此次调整覆盖全部外部授权测试，AI工具测试只是触发因素之一。

在漏洞收录层面，JSRC同步暂停接收相关漏洞报告。公告明确，暂停期间任何未经授权的测试行为均将被认定为违规测试，京东将依据实际影响采取限制或封禁账号等措施；若造成系统异常、服务波动或其他不良后果，京东保留依法追究责任的权利。

公告同时提示，未经授权对京东业务系统开展测试，可能涉及《中华人民共和国网络安全法》等法律规定。对安全研究者而言，这意味着在双11这一高敏感窗口内，测试授权边界与合规要求被进一步收紧。