各位白帽师傅们：
感谢大家长期以来对腾讯安全建设的贡献。我们始终坚信，一个健康、有序的SRC生态需要大家共同维护。
腾讯安全应急响应中心遵循 “有功必奖，有错必纠” 的原则。发布此通告，以明确处理原则与标准。我们坚持处理违规行为，以共同守护安全生态的底线。
｜TSRC 关于AI辅助漏洞挖掘报告的提交规范
TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待
“
01 鼓励AI在安全场景的应用
腾讯安全应急响应中心（TSRC）鼓励白帽子利用AI工具辅助或自动化挖掘漏洞。AI可以成为高效探索的得力助手，帮助发现更多潜在风险。
02 AI报告须经人工验证
对于AI辅助或自动化挖掘产出的漏洞报告，提交前请务必进行人工验证。请确保您已完成对报告真实性与危害性的评估与复现，并在报告中提供人工验证结果，包括但不限于：
- 漏洞危害说明
- 详细复现步骤
- 完整的POC
- 关键步骤及结果截图
03 无效报告处置
对于直接由AI生成、未经人工复现或未提供有效验证结果截图的报告，平台将直接予以驳回，且不提供驳回原因说明。
04 多次提交无效报告的处置
- 累计提交超过3个AI生成报告且均未经人工验证有效性的白帽子，平台将予以提醒；
- 累计提交超过5个此类报告的白帽子，平台有权拉黑您的腾讯安全应急响应中心（TSRC）账号。
”
｜违反TSRC关于AI辅助漏洞挖掘报告的提交规范通报
经腾讯安全应急响应中心核实：
1、白帽子（ID：q*****M）在AI辅助漏洞挖掘的报告中，未按《TSRC关于AI辅助漏洞挖掘报告的提交规范》提供必要的人工验证结果，且报告存在造假信息的恶劣行为，该行为对腾讯相关业务和 TSRC 运营秩序造成了负面影响。
2、白帽子（ID：w****7、ID：呱*、ID：绝****猫）在AI辅助漏洞挖掘的报告中，未按《TSRC关于AI辅助漏洞挖掘报告的提交规范》提供必要的人工验证结果，该行为对 TSRC 运营秩序造成了负面影响。
上述行为违反了《TSRC关于AI辅助漏洞挖掘报告的提交规范》中关于【多次提交无效报告的处置】的规定，构成违规。
累计提交超过5个此类报告的白帽子，平台有权拉黑您的腾讯安全应急响应中心（TSRC）账号。
依据处理规则，已做出如下处理：
1、违规处罚
白帽子（ID：q*****M）追回在平台获得的相关奖励，账号自确认违规起永久封禁，禁止参与TSRC平台任何漏洞提交及奖励计划。
白帽子（ID：w****7）取消该漏洞所获取的相关奖励，账号自确认违规起永久封禁，禁止参与TSRC平台任何漏洞提交及奖励计划。
白帽子（ID：呱*）取消该漏洞所获取的相关奖励，账号自确认违规起永久封禁，禁止参与TSRC平台任何漏洞提交及奖励计划。
白帽子（ID：绝****猫）取消该漏洞所获取的相关奖励，账号自确认违规起永久封禁，禁止参与TSRC平台任何漏洞提交及奖励计划。
2、通报违规行为。
我们珍视每一位遵守规则、负责任地参与安全建设的白帽子。惩罚并非目的，而是为了守护这片我们共同耕耘和信赖的网络安全环境。
TSRC将继续秉持公平、公正、公开的原则，与各位携手，共同打造更清朗、更可信赖的网络安全环境。
未来，期待我们继续并肩前行。
感谢大家的理解与支持。
TSRC团队
