挖洞需谨慎！小米安全中心发布违规通报 谴责以漏洞测试为借口进行黑客行为
内容提要
小米安全中心通报，6月26日发生入侵事件，白帽黑客刘某提交的漏洞报告与事件高度关联，其行为被认定超出正常挖洞范畴，构成实质性安全侵害。小米取消其奖励，不计入荣誉排名，并保留追责权利，同时提醒安全测试须在授权范围内进行。
延伸解读
事件关键点：时间与行为关联
小米在6月26日下午检测到入侵事件，当晚刘某提交漏洞报告，两者高度关联。小米认定其行为超出正常漏洞挖掘范畴，构成实质性安全侵害。这提醒白帽黑客，漏洞测试必须严格限定在授权范围内，任何与真实入侵事件相关的行为都可能被追溯并严肃处理。
违规后果：奖励取消与法律风险
小米取消了刘某本次漏洞报告的全部奖励，且不计入荣誉或排名，并保留追究法律责任的权利。这显示SRC平台对违规行为的零容忍态度。白帽黑客应意识到，利用漏洞测试为借口进行非法入侵，不仅无法获得奖励，还可能面临法律诉讼，得不偿失。
平台规则：授权与边界的重要性
小米安全中心强调，安全测试必须在授权范围内进行，严禁利用SRC平台掩盖非法入侵或恶意行为。这提醒所有安全研究人员，在参与漏洞挖掘时，必须严格遵守平台规则，明确测试边界，避免因越界行为而触犯法律或平台规定。
Q&A
小米安全中心通报的违规事件具体发生了什么？
2026年6月26日下午，小米反入侵安全团队处置了一起影响广泛的入侵安全事件。当晚，白帽黑客刘某通过MiSRC提交漏洞报告，该报告与下午的入侵事件高度关联。小米认为刘某的行为构成实质性安全侵害，超出正常漏洞挖掘范畴。
小米对涉事白帽黑客刘某采取了哪些处理措施？
小米安全团队决定取消刘某本次提交漏洞的所有奖励，相关漏洞不计入任何荣誉或排名，并保留追究法律责任的权利。
小米安全中心对白帽黑客有哪些提醒或要求？
小米提醒安全测试必须在授权范围内进行，不得进行超出测试边界的渗透行为；严禁利用SRC平台掩盖非法入侵或恶意行为；任何试图以漏洞提交方式规避安全回溯的行为，小米安全团队都将追查并严肃处理。
小米安全漏洞奖励规则的基本原则是什么？
小米反对和谴责以漏洞测试为借口，利用安全漏洞进行破坏、损害用户利益的黑客行为，包括但不限于利用漏洞盗取用户隐私及虚拟财产、入侵业务系统、非授权获取系统（业务）数据、窃取用户数据、恶意传播漏洞或数据等。如有上述行为，小米将有权追究其法律责任。
小米为什么取消刘某的漏洞奖励？
因为刘某的行为被认定为超出正常漏洞挖掘范畴，构成实质性安全侵害，且其提交的漏洞报告与小米在6月26日处置的入侵事件高度关联，违反了小米安全漏洞奖励规则。
小米安全中心发布这份公告的目的是什么？
目的是通报违规事件处置情况，警示白帽黑客遵守规则，在授权范围内进行安全测试，并强调小米对非法入侵行为的零容忍态度。
