关于提交AI生成漏洞报告的行为规范及违规处置通告

补天平台

2026年6月5日 10:00
北京

在小说阅读器读本章

去阅读

近期，补天漏洞响应平台在审核工作中发现，部分白帽子利用AI工具批量生成漏洞报告并提交至平台，其中大量报告存在内容失实、漏洞无法复现、描述与实际安全风险不符等问题，严重干扰了平台正常的漏洞审核秩序，影响了安全响应效率，损害了平台生态的健康运行。

为维护补天平台公平、公正、公开的安全测试环境，保障漏洞响应质量，现就白帽子提交AI生成漏洞报告的行为规范及违规处置措施通告如下：

01.白帽行为规范

您在提交漏洞报告时，应当遵守以下规范要求：

1

提交的漏洞报告应基于白帽子本人真实的安全测试发现，确保漏洞内容真实、可复现、描述准确。

2

如使用AI工具辅助生成漏洞报告内容，上报者须对报告内容进行人工逐条验证与核实，确认漏洞真实存在且描述与实际一致后方可提交。

3

禁止直接将AI生成的、未经人工验证的漏洞报告批量提交至平台，包括但不限于使用AI工具自动扫描、自动生成漏洞描述并直接上报的行为。

4

提交的漏洞报告须包含充分的技术细节和有效的复现步骤，不得以AI生成的通用模板内容代替真实测试过程。报告需完整包含：漏洞URL、漏洞所在功能点、漏洞验证过程、完整数据包及POC、漏洞验证证明、危害证明；报告中需包含对应的细节截图及文字描述。

5

白帽子对所提交报告的真实性和准确性负有完全责任，无论是否借助AI工具，均视为上报者本人行为。

6

遵守《补天平台白帽子行为规范与漏洞提交须知》及《AI生成漏洞报告提交规范》中关于安全测试行为的相关规定。

02.违规报告处置

对于累计提交超过3个AI生成报告且未经上报者人工验证报告有效性的白帽子，平台将提醒您的行为；

对于累计提交超过5个AI生成报告且未经上报者人工验证报告有效性的白帽子，我们将根据情况扣除其信誉值，情节严重者做封号处理。

03.违规处置通告

经补天漏洞响应平台核实，以下白帽子使用AI生成5个及以上报告且未经上报者人工验证报告有效性，且情节严重，将予以封号处理：

封号处理白帽名单

火\\\睛兽fa\\\北\\\奶\\\ 漏洞LL\\\ba\\\三\\\余\\\ht\\\jpo\\\ch\\\yt北\\\同学余\\\尘\\\白\\\玖by\\\GJ0\\\高\\\sa\\\*

以下白帽子使用AI生成少于5个报告且未经上报者人工验证报告有效性，将予以警告处理：

警告处理白帽名单

打\\\大\\\冰\\\影sy\\\ateww\\\海\\\

补天平台呼吁白帽子合理使用AI工具：AI可用于辅助信息收集、初步分析等环节，但漏洞报告的最终内容须经人工验证确认后方可提交。

我们珍视每一位遵守规则、负责任地参与安全建设的白帽子。平台将持续秉持公平、公正、公开的原则，与各位携手，共同打造更清朗、更可信赖的网络安全生态。

未来，期待我们继续并肩前行。感谢大家的理解与支持。

补天漏洞响应平台