京东安全应急响应中心（JSRC）于10月20日发布公告，宣布为了减少外部安全测试对业务的干扰，并确保系统的安全与稳定，将在2026年10月18日0时至11月18日10时之间暂停所有外部授权的安全测试及漏洞收录。这一决定是由于近期白帽子在使用AI工具进行测试时出现违规现象，影响了生产环境的稳定，双11期间业务访问量及交易链路处于高峰，造成的风险不容小觑。
这次暂停不会仅限于AI工具测试，而是适用于京东所有产品和相关系统的外部安全测试。同时，JSRC会在暂停期间停止漏洞报告的收录。公告还强调，任何未经授权的测试行为都将视为违规，违反者将面临账号限制或封禁的处罚。如有造成系统异常或其他负面影响的情况，京东将保留追究法律责任的权利。
此外，公告提醒，未经授权对京东业务系统进行测试的行为，可能违反《中华人民共和国网络安全法》《网络产品安全漏洞管理规定》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法律。根据JSRC的安排，暂停期结束后，漏洞收录将恢复，并将通过JSRC公众号另行通知。在此期间，白帽子需停止任何未授权的安全测试，以免面临账号处理或法律后果。
发表评论