Huawei endurece las reglas para los informes de vulnerabilidades generados por IA

Huawei ha actualizado su programa de recompensas de seguridad para abordar el aumento de los informes de vulnerabilidades generados por IA. La empresa ha anunciado que ahora requerirá un análisis y verificación manual antes de aceptar informes enviados a través de herramientas de IA. Esto se produce tras un aumento en las presentaciones este año, muchas de las cuales incluían código PoC pero que resultaron ser falsos positivos debido a las 'alucinaciones' de la IA. La política prohíbe la presentación de informes no verificados, incluidos los generados completamente por IA sin validación humana. Los infractores repetidos pueden enfrentarse a restricciones o prohibiciones de la cuenta. Además, el programa ahora excluye las presentaciones relacionadas con las herramientas de desarrollo de Huawei, como DevEco, a menos que la vulnerabilidad afecte a los dispositivos o a la cadena de suministro de la empresa. HUAWEI ha enfatizado la importancia de mantener una comunidad respetuosa y profesional, advirtiendo contra comportamientos maliciosos como el acoso o las falsas acusaciones. Las reglas actualizadas tienen como objetivo garantizar que solo se recompensen las vulnerabilidades genuinas, al tiempo que se protege la integridad del ecosistema de seguridad.