OSRC发布《AI辅助挖洞提交与测试规范》及违规白帽处罚公告

OPPO安全中心

2026年10月23日 17:38
上海

去阅读

OPPO SECURITY CENTER · OSRC

AI 辅助挖洞
提交与测试规范

自发布之日起生效，作为平台既有测试规范与奖励规则的补充

近期，AI 辅助漏洞挖掘成为新趋势，OSRC 鼓励大家利用 AI 提升安全研究效率。

与此同时，平台也发现部分未经人工验证的AI生成报告（如批量无效提交），以及无边界的AI自动化测试，对审核资源与业务稳定带来风险。

01

鼓励善用AI，但不替代专业判断

OPPO安全中心鼓励白帽子合理使用AI工具辅助漏洞挖掘与报告撰写，提升研究效率、发现更多潜在风险。但请明确以下三点：

1AI是辅助工具，不能替代人对真实性、危害性与合规边界的判断；

2凡经AI / AI Agent发起的操作及其结果，均视同提交人本人行为，由提交人承担相应责任；

3高质量漏洞报告，始终依赖专业眼光、严谨复现与最小必要原则。

02

AI 辅助报告：提交前必须人工验证

对AI辅助、自动化挖掘或AI生成的漏洞报告，提交前请务必完成人工验证，确认漏洞真实存在、危害评估合理、复现路径成立，并在报告中提供人工验证结果，包括但不限于：

▸漏洞危害说明

▸详细复现步骤

▸完整 PoC

▸关键步骤及结果截图 / 录屏

建议在报告中如实注明使用哪个AI 工具 / AI Agent辅助，便于审核协同。未经人工验证的无效报告，将按本规范处置。

03

无效报告如何处置

以下情形，平台将直接忽略处理，且可不提供详细原因说明：

报告内容明显由 AI 直接生成，且未经人工复现；

未提供有效验证结果（无可用 PoC、无关键截图 / 录屏，或步骤明显不可复现）；

存在明显「AI 幻觉」特征（虚构请求与响应、漏洞实际不存在、危害夸大且无法证实等）。

多次提交无效报告的处置

累计 > 3 个OSRC 予以提醒 / 警告

累计 > 5 个封禁 OSRC 账号并取消对应奖励

恶劣情形伪造验证材料、虚构漏洞事实等，可直接封禁，并视情节取消 / 追回相关奖励

04

AI Agent挖洞与测试行为红线

安全测试的目的，是证明漏洞存在、推动漏洞修复，而不是利用漏洞、扩大影响。无论使用AI Agent、自动化脚本还是手工测试，在 OSRC授权范围内开展的一切测试，均须遵守以下红线：

01合法合规

遵守《网络安全法》《数据安全法》《个人信息保护法》等法律法规，禁止以测试为名破坏系统、损害用户与业务利益，或以漏洞要挟、非法牟利。

02禁止超出授权范围

严格限定在OSRC公告授权的资产范围内；禁止对第三方服务、外部 API、CDN等连带测试。未授权测试的法律风险由测试者本人承担。

03禁止内网横向移动

获取权限后，禁止内网渗透扫描、横向接触非开放系统，禁止以已控环境为跳板扩大攻击面。

04禁止自动化滥用与拒绝服务

禁止扫描器 / 自动化工具批量探测、暴力破解 / 撞库；禁止DoS / DDoS、高并发压测或产生大量异常流量的行为。使用AI Agent 时，须配置明确范围与速率限制，避免失控批量请求。

05禁止批量获取数据

禁止批量读取、爬取、遍历、拖库或全量导出业务数据。越权 / 注入类测试以证明读取能力为限，读取真实数据不超过 5 组。

06禁止深层渗透与破坏性操作

验证仅做最小化、无害化PoC；禁止部署WebShell、植入后门、执行非必要系统命令；禁止对线上数据 / 配置进行增删改等「写」操作及破坏性Payload。

07禁止敏感数据下载、外传与留存

禁止下载、保存、传播、留存源码、运营数据、用户资料、登录凭证等敏感信息；测试过程中不可避免接触的数据，须在漏洞确认后立即删除。

08凭据类漏洞禁止自行深入验证

获取AK / SK、Token、证书、Kubernetes集群凭证等后，直接提交报告，由平台评估影响范围与等级；严禁自行深入业务验证危害。

09禁止社工攻击与打扰真实用户

禁止社会工程学、钓鱼、近源 / 物理入侵；禁止向真实用户邮箱、手机、社媒发送测试信息或直接联系真实用户测试。

10禁止逃避审计与瞒报

测试全程留痕，禁止删除或通过 AI 删除、伪造测试日志；对可能影响业务的操作须如实、完整上报。若AI测试过程中产生脏数据或对业务造成其他影响，应在报告中备注说明，最终由OSRC安全团队进行数据确认与清理。

11账号不可注册系统的凭证禁止用于进一步渗透

账号不可注册的系统，若获取到该系统的凭证并验证成功，在未获审核人员同意的前提下，禁止以该凭证进一步渗透，如执行数据变更类写操作对生产环境造成影响，视情节追究法律责任。

特别提示

目前 OSRC 暂不允许任何敏感测试行为

涉及反弹Shell、容器逃逸、文件上传至可执行、可能影响生产可用性等高风险验证均视为违规行为，经过敏感测试结果，平台有权不予奖励或降级处理。

05

违规处罚

对违反上述红线、对业务稳定性或数据安全构成威胁的行为，平台将按情节采取以下处理：

首次违规

予以警告；扣除当次漏洞 50%–100% 奖励，情节严重者扣除全部相关奖励并封禁账号。

累计 2 次违规 / 严重情节

扣除全部相关奖励并追回，封禁账号。

重大影响 / 涉嫌违法

造成业务故障、大规模数据泄露等重大影响，或涉嫌违法，无论是否首次，平台将视情节追究法律责任。

特别强调：使用 AI Agent 导致过界的，不因「由 AI 自动执行」而减免责任。

06

我们的倡议

我们倡导所有使用 AI 参与安全研究的白帽师傅：

善用 AI，并为其行为负责

让 AI 发现问题，而非制造问题。一切验证以最小化、无害化为原则。

为 Agent 设定清晰边界

在 Agent 配置中写明测试范围、禁止操作与须人工确认的动作；高风险步骤不得完全交由 Agent 自主决策，严守质量底线。

提交前亲自验证复现

拒绝「一键生成、批量投递」。

技术再强大，也不能替代人的判断与责任感。

AI 正在改变安全研究的方式与效率，但专业、克制、可信的漏洞报告与测试行为，始终是 OSRC 可持续发展的基石。

希望各位师傅在享受技术红利的同时，严守技术伦理与质量底线，与 OPPO 安全中心共同维护专业、高效、可信的安全生态。

07

处罚公告

PART 01

未经人工验证的 AI 生成无效报告

以下账号因提交未经人工验证的 AI 生成无效报告，OSRC 予以拉黑处理：

昵称\\\66牟云\\\83无煜\\\pU6\\\51昵称\\\03ju\\\l2甯\\\爸昵称\\\33黑\\\*j

以上违规白帽将拉黑平台账号，永久无法继续提交漏洞报告、参与众测活动及获取平台奖励，不予申诉。

PART 02

AI 挖洞过界行为的违规处理

CASE 01

白帽子用户02\\\*55，在 AI 辅助漏洞挖掘过程中，未规范好 AI 测试边界，在获取到内部账号凭证后进行严重违规操作。平台已进行封号拉黑处理，并没收所有相关奖励，不予申诉。

CASE 02

白帽子宫保\\\*98，在 AI 辅助漏洞挖掘过程中，在已证明漏洞危害并提交报告的前提下，未获取平台授权，进一步违规操作。平台已进行封号拉黑处理，并没收所有相关奖励，不予申诉。

CASE 03

白帽子用户01\\\*238，在 AI 辅助漏洞挖掘过程中，未规范好AI测试边界，产生了严重违规行为。平台已进行封号拉黑处理，并没收所有相关奖励，不予申诉。

OSRC对上述一切违规行为，始终保持「零容忍」态度。 请各位白帽在使用AI辅助挖洞时，务必为智能体设定并管理清晰的测试边界：建议将OSRC提供的「osrc-agents-v1.0」（可通过阅读原文或前往OSRC官网下载）规则文件放置于所用AI渗透测试智能体的项目根目录，使其在测试前自动加载并遵守本规范红线，从源头规避越界风险。 规范不是限制，而是AI能力安全落地的前提。感谢各位与OSRC一同守护 OPPO业务产品与用户的安全。

感谢大家对 OPPO 安全中心（OSRC）的支持与信任。

OPPO SECURITY CENTER