产业观察
京东暂停双 11 期间外部安全测试及漏洞收录，未经授权测试将按违规处理
📋总体概括
京东安全应急响应中心JSRC于10月20日发布公告，宣布从2026年10月18日0时至11月18日10时阶段性暂停外部授权安全测试及漏洞收录，覆盖京东全部产品、业务系统及相关资产。官方将原因指向近期多起白帽子使用AI工具测试时出现违规行为，干扰了生产环境稳定性，叠加双11期间访问量与交易链路处于高峰，外部测试波动风险难以承受，期间未经授权测试将按违规处理。
⚡关键信息
- ▸京东JSRC宣布暂停外部授权安全测试及漏洞收录，时间为2026年10月18日0时至11月18日10时
- ▸暂停范围覆盖京东所有产品、业务系统及相关资产，并非仅针对AI工具类测试
- ▸官方称近期多起白帽子使用AI工具进行漏洞测试时违规，干扰了生产环境稳定性
- ▸双11期间访问量、营销活动、交易链路与后台作业处于高峰，外部测试叠加波动风险难以承受
- ▸暂停期间未经授权的安全测试将按违规处理
🔥犀利点评
这则公告最有信息量的不是暂停本身，而是点名了AI工具。大模型让漏洞扫描和自动化攻击测试的门槛骤降，白帽子人手一个Agent，企业SRC的授权边界和生产环境承压能力都跟不上了。京东选在双11前一刀切暂停一个月，与其说是防御白帽子，不如说是给AI时代的安全治理规则缺失打了补丁——行业真该尽快建立AI测试的授权规范，否则会有更多大厂效仿关门。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →