随着大模型能力日益增强，利用 AI 工具辅助或自动化挖掘漏洞，已成为安全研究的新趋势。我们欣喜地看到，一些由 AI 协助发现的高质量报告为平台带来了新的价值；但与此同时，我们也面临大量未经人工验证的无效报告，甚至是被 AI「幻觉」误导而产生的误报。为合理分配有限的审核资源，确保审核团队聚焦于真实有效的漏洞，同时维护良好的社区生态，现对 AI 辅助挖掘和生成的漏洞报告提交标准明确如下：
1、鼓励 AI 在安全场景的应用
平台鼓励白帽子利用 AI 工具辅助或自动化挖掘漏洞。AI 可以成为高效探索的得力助手，帮助各位发现更多潜在风险，我们欢迎并珍视这类高质量的研究成果。
2、AI 报告须经人工验证
对于 AI 辅助或自动化挖掘产出的漏洞报告，提交前务必完成人工验证。请确保您已完成对报告真实性与危害性的评估与复现，并在报告中提供人工验证结果，包括但不限于：
- 漏洞危害说明
- 详细复现步骤
- 完整 POC
- 关键步骤及结果截图
3、无效报告处置
对于直接由 AI 生成、未经人工复现，或未提供有效验证结果截图的报告，平台将直接予以驳回，且不提供驳回原因说明。
4、多次提交无效报告的处置
对多次提交未经人工验证的 AI 生成报告的白帽子，平台将按累计情形梯度处置：
- 累计提交超过3个AI生成报告且均未经人工验证有效性的白帽子，平台将予以提醒；
- 累计提交超过5个此类报告的白帽子，平台有权拉黑您的喜马拉雅安全应急响应中心（XMSRC）账号。
AI技术正在改变安全研究的方式与效率。喜马拉雅安全应急响应中心（XMSRC）希望与各位一起，在享受技术便利的同时，共同维护一个专业、高效的漏洞提交与交流环境。技术再强大，也不能替代人的判断和责任感。AI正在深刻改变安全研究的方式与效率，但高质量的漏洞报告，始终离不开你们的专业眼光与严谨态度。希望每一位白帽子在享受技术红利的同时，严守技术伦理，坚守质量底线，与我们共同维护一个专业、高效、可持续发展的安全生态。 感谢您一直以来对XMSRC的支持与信任。
捐款成功，感谢您的无私奉献
