Huawei endurece as regras para relatórios de vulnerabilidades gerados por IA

A Huawei atualizou seu programa de recompensas de segurança para abordar o aumento de relatórios de vulnerabilidades gerados por IA. A empresa anunciou que agora exigirá análise e verificação manual antes de aceitar relatórios submetidos por meio de ferramentas de IA. Isso ocorre após um aumento nas submissões este ano, muitas das quais incluíam código PoC, mas foram encontradas como falsos positivos devido a 'alucinações' da IA. A política proíbe a submissão de relatórios não verificados, incluindo aqueles gerados inteiramente por IA sem validação humana. Os infratores podem enfrentar restrições ou suspensões de conta. Além disso, o programa agora exclui submissões relacionadas às ferramentas de desenvolvimento da Huawei, como DevEco, a menos que a vulnerabilidade afete os dispositivos ou a cadeia de suprimentos da empresa. A Huawei enfatizou a importância de manter uma comunidade respeitosa e profissional, alertando contra comportamentos maliciosos, como assédio ou acusações falsas. As regras atualizadas visam garantir que apenas vulnerabilidades genuínas sejam recompensadas, ao mesmo tempo em que protegem a integridade do ecossistema de segurança.