【重要提醒】关于 AI 辅助安全测试的规范要求
360漏洞云 2026-10-13 11:26 北京
⚠️为保障客户资产安全，平台再次强调，使用 AI Agent、自动化脚本等工具开展安全测试时，务必遵守以下要求：
1.严格遵守项目授权范围，🚫未经授权不得访问、获取或操作非授权数据及资产。
2.严禁破坏性操作，未经客户明确授权及平台确认，🚫严禁对数据库、服务器等执行删除、修改、清空、批量写入等高风险操作。
3.严格管控 AI 权限，🚫不得完全依赖提示词约束 AI，⚠️须限制其操作权限与执行范围；✅️高风险操作必须经过人工确认，⚠️禁止 AI 自主执行。
4.异常立即上报，如发现 AI 出现越权、误操作或可能影响客户业务的行为，立即停止测试并联系平台。
5.使用 AI 辅助挖掘漏洞时，🚫严禁未经人工验证、筛选和分析，直接批量提交 AI 生成的漏洞报告。提交前须确认漏洞真实存在、具备实际安全影响，提供清晰的复现步骤和有效证据。⚠️对于无实际影响、重复、误报或缺乏有效验证的低价值报告，平台将按项目规则处理；恶意刷报、反复提交无效报告等行为，直接取消后续项目参与资格。
⚠️ 请各位师傅牢记：使用 AI 不代表可以突破测试边界，也不能免除自身责任。 违规操作可能导致客户损失，并引发民事赔偿、行政处罚乃至刑事责任。请务必提高安全意识，严格遵守项目规则，共同维护网络安全健康发展。
本文转载自微信公众号「360漏洞云」，查看原文。版权归原作者所有，如有侵权请联系删除。