LYSRC 关于AI辅助漏洞挖掘的报告提交规范
LYSRC 2026-04-27 17:08 四川
同程旅行安全应急响应中心
LYSRC
随着大模型能力日益增强，利用AI工具辅助或自动化挖掘漏洞，已成为安全研究的新趋势，为了合理分配有限的审核资源，确保审核团队能聚焦于真实有效的漏洞，同时维护良好的社区生态，现对AI辅助挖掘和生成的漏洞报告提交标准做如下规范：
1、鼓励AI在安全场景的应用
同程旅行安全应急响应中心（LYSRC）鼓励白帽子利用AI工具辅助或自动化挖掘漏洞。AI可以成为高效探索的得力助手，帮助发现更多潜在风险。
2、AI报告须经严格的人工验证
对于AI辅助或自动化挖掘产出的漏洞报告，提交前务必进行严格的人工验证。请确保您已完成对报告真实性与危害性的评估和复现，并在报告中详细提供人工验证结果，包括但不限于：
漏洞危害说明
详细复现步骤
完整的POC
关键步骤及结果截图
3、无效报告处置
无效报告处理对于直接由AI生成、未经人工复现或未提供有效验证结果截图的报告，平台将直接予以驳回，且不提供驳回原因说明。
4、违规账号处置
对于累计提交超过3个AI生成报告且未经上报者人工验证报告有效性的白帽子，平台将提醒您的行为；
对于累计提交超过5个AI生成报告且未经上报者人工验证报告有效性的白帽子，平台有权拉黑您在同程旅行安全应急响应中心（LYSRC）的相关账号
AI技术正在改变安全研究的方式与效率，但高质量的漏洞报告目前还离不开人的判断与责任感，同程旅行安全应急响应中心（LYSRC）希望与各位一起，在享受技术便利的同时，严守技术伦理，坚守质量底线，共同维护一个专业、高效、可持续发展的漏洞披露与交流平台。
感谢您一直以来对同程旅行安全应急响应中心（LYSRC）的支持与信任！
参与该处置公告的SRC组织：（排名不分先后）
同程旅行SRC、腾讯SRC、阿里云先知平台、蚂蚁SRC、百度SRC、字节SRC、京东SRC、滴滴SRC、美团SRC、快手SRC、深信服SRC、携程SRC、顺丰SRC、度小满SRC、BOSS直聘SRC、荣耀SRC、智联招聘SRC、科大讯飞SRC、中通SRC、小红书SRC、货拉拉SRC、小拉SRC、小鹏汽车SRC、理想汽车SRC、奇富SRC、陌陌SRC、vivoSRC、360SRC、OPPO安全中心、小米安全中心、补天漏洞响应平台、360漏洞云、BUGBANK、太初众测平台