关于规范 AI 辅助漏洞报告提交标准的公告

漏洞盒子VulBox

2026年6月24日 17:24
上海

在小说阅读器读本章

去阅读

近期，AI 工具在漏洞挖掘、报告整理等环节中的应用越来越广泛，也为白帽子的安全研究工作带来了新的效率提升。漏洞盒子平台欢迎白帽子合理使用 AI 能力，帮助发现更多真实有效的安全风险。

与此同时，平台在审核过程中也发现，部分报告存在未经人工复现、直接套用 AI 输出内容、漏洞描述与实际目标不符、验证证据不足等问题。这类报告不仅难以证明漏洞真实存在，也会占用审核资源，影响真实有效漏洞的处理效率。

为进一步明确 AI 辅助漏洞报告的提交要求，提升审核效率，保障真实有效漏洞得到及时处理，漏洞盒子平台现对相关提交标准说明如下。

一、平台鼓励合理使用 AI 工具

漏洞盒子平台鼓励白帽子在合法授权范围内，使用如蛙池AI等AI工具辅助漏洞挖掘、POC 编写、报告整理等工作，以提升安全研究效率，发现更多潜在风险。

AI 可以作为辅助工具，但漏洞是否真实存在、是否可复现、是否具备实际影响，仍需由提交者进行人工判断和验证。

二、AI 辅助报告必须经过人工验证

凡使用 AI 辅助或自动化工具产出的漏洞报告，提交前必须完成有效的人工验证。

报告中应尽可能完整提供以下内容：

1. 漏洞影响说明；

2. 详细复现步骤；

3. 可验证的 POC 或关键请求包；

4. 关键步骤截图及验证结果截图；

5. 漏洞触发条件、影响范围及必要的补充说明。

仅有 AI 推测、泛化描述、模板化危害说明，或无法证明漏洞真实存在的内容，将不被视为有效漏洞报告。

三、无效 AI 报告的处理规则

对于直接由 AI 生成、未经人工复现，或未提供有效验证材料的报告，平台将按无效报告处理并予以驳回。

包括但不限于以下情况：

• 漏洞描述明显由 AI 推测生成，缺乏实际验证；

• 复现步骤不可执行或与目标系统不匹配；

• 未提供关键截图、请求包、响应包或 POC；

• 报告内容存在明显 AI 幻觉、虚构接口、虚构参数或虚构影响；

• 批量提交高度相似、未经验证的低质量报告。

为避免占用审核资源，此类报告平台可按统一无效原因处理，不再逐条提供详细复核说明。

四、违规提交的账号处置

对于持续提交未经人工验证的 AI 生成报告的账号，平台将视情况采取以下措施：

• 累计提交超过 3 个此类无效报告，平台将进行提醒或警告；

• 累计提交超过 5 个此类无效报告，平台有权限制报告提交权限；

• 情节严重或存在恶意批量提交行为的，平台有权进一步限制或封禁账号。

平台鼓励白帽子使用 AI 提效，但反对将未经验证的 AI 幻觉内容直接提交给审核团队。

AI 正在为安全研究带来新的效率提升，但漏洞报告的核心价值，始终建立在真实验证、准确描述和有效证据之上。希望广大白帽子合理使用 AI 工具，确保提交内容真实、完整、可复现，与平台共同维护可持续发展的白帽社区安全生态。

感谢您一直以来对漏洞盒子平台的支持与信任！

漏洞盒子

2026年6月24日