北京
白帽子提交漏洞報告，本該換來獎金和致謝。但7月20日，小米安全中心一紙通報，讓一名白帽子不僅獎勵徹底落空，還可能被追究法律責任——他的漏洞報告，被指與一起實際入侵事件高度關聯，性質從“技術貢獻”直接轉為“實質性安全侵害”。
通報稱，2026年6月26日下午，小米反入侵安全團隊處置了一起影響范圍廣泛的入侵事件。當晚，涉事白帽子劉**（mid：278*****76）就通過小米安全應急響應中心（MiSRC）平臺提交了一份漏洞報告，而報告內容與該入侵事件表現出高度關聯。小米安全團隊認為，這一行為已嚴重超出正常漏洞挖掘范疇，構成實質性安全侵害。
小米援引《小米安全中心安全漏洞獎勵規則V10.0》中的原則做出定性：小米反對并譴責以漏洞測試為借口，利用安全漏洞進行破壞、損害用戶利益的黑客行為，包括入侵業務系統、非授權獲取數據、竊取用戶數據、惡意傳播漏洞或數據等。涉事白帽子的做法，顯然觸碰了這條紅線。
處理決定相當嚴厲：本次提交的漏洞取消所有獎勵，相關漏洞不計入任何榮譽或排名；對這一違規事件進行公開通報；同時小米依據《中華人民共和國網絡安全法》等法律法規，保留對涉事白帽子追究一切法律責任的權利。
小米安全團隊在公告中鄭重提醒全體白帽子：安全測試必須在授權范圍內進行，不得超出測試邊界的滲透；嚴禁利用SRC平臺掩蓋任何非法入侵或惡意行為；任何試圖以漏洞提交方式規避安全追溯的行為，都會被一追到底、嚴肅處理。小米同時表示，始終尊重并感謝每一位合規白帽子的技術貢獻，但對違規行為保持零容忍。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
