京东安全应急响应中心（JSRC）发布公告，自 2026 年 10 月 18 日 0 时至 11 月 18 日 10 时阶段性暂停面向外部的授权安全测试及漏洞收录，覆盖京东所有产品、业务系统及相关资产。
京东安全应急响应中心（JSRC）发布公告，自 2026 年 10 月 18 日 0 时至 11 月 18 日 10 时阶段性暂停面向外部的授权安全测试及漏洞收录，覆盖京东所有产品、业务系统及相关资产。京东将暂停原因归于近期多起白帽子使用 AI 工具开展漏洞测试时出现违规行为、对生产环境稳定性造成干扰，叠加双 11 期间访问量、营销活动、交易链路及后台作业处于高峰，外部测试可能叠加的波动风险难以承受；其中违规测试的具体情形为京东单方说法，未经独立证实。该暂停已于 10 月 18 日生效、目前处于执行期，IT 之家于 10 月 20 日报道了这一消息。
rss · IT之家 · 10月20日 14:17
「影响与信号」 此举直接影响白帽子与外部安全研究社区：暂停期内任何未经授权测试均将被认定为违规测试，京东可根据实际影响限制或封禁账号，造成系统异常或服务波动的保留依法追究责任的权利。若京东所述属实，这是头部平台以「AI 辅助测试违规干扰生产环境」为由、在业务高峰期全网暂停外部安全测试的案例，对 AI 工具用于漏洞测试的边界规范具有指标性提示意义。后续可关注 11 月 18 日暂停期结束后漏洞收录是否如期恢复，以及其他平台是否会跟进类似的阶段性收紧。
「背景」 JSRC（京东安全应急响应中心）是京东对外收录安全漏洞报告的官方渠道，此次暂停意味着期间京东不再收录新的漏洞报告，恢复正常收录后将通过 JSRC 公众号另行通知。公告同时提示，未经授权对京东业务系统开展测试，可能涉及《中华人民共和国网络安全法》《网络产品安全漏洞管理规定》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关规定。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →