京东安全应急响应中心暂停漏洞测试与提交任何未经授权的测试都是违规行为

2026年10月20日 12:00安全资讯, 科技资讯00.82K

#安全资讯京东安全应急响应中心宣布暂停漏洞测试与提交，任何未经授权的测试都是违规行为。京东称近期发现多起白帽子使用 AI 工具测试时违规的情况，这对京东生产环境稳定性造成干扰。而双 11 期间访问量大，所以京东决定从 10 月 18 日到 11 月 18 日暂停授权外部测试，现在任何测试行为都没有被授权、也就是违法行为。查看全文：https://ourl.co/127482

据京东安全应急响应中心 JSRC 发布的公告，双 11 活动期间暂停外部授权安全测试和漏洞收录。JSRC 称近期发现多起白帽子使用 AI 工具测试时违规的情况，这对京东生产环境稳定性造成干扰。而双 11 期间业务访问量、营销活动、交易链路和后台作业都处在高峰。

在官方公告中 JSRC 称，此次暂停期限为 2026 年 10 月 18 日 0 时起至 11 月 18 日 10 时结束，范围覆盖京东所有产品、业务系统及相关资产，暂停期间也不收录相关漏洞报告。虽然公告列出的原因涉及 AI 工具测试违规，但此次暂停覆盖的是全部外部授权测试，并非仅针对 AI 辅助测试。

JSRC 称暂停期间的任何测试行为都将按照违规测试处置，可能会被采取账号限制或封禁等措施。若测试造成系统异常、服务波动或其他后果，京东保留依法追究法律责任的权利。京东称未经授权的测试可能涉及网络安全法、网络产品安全漏洞管理规定、数据安全法和个人信息保护法等规定。

最后暂停期结束后京东将恢复正常漏洞收录，后续白帽子可以重新对京东产品进行授权外部测试并提交漏洞测试报告，所以这段时间先不要对京东产品挖洞以免出现法律问题。