京东安全应急响应中心（JSRC）发了一则公告：阶段性暂停外部授权安全测试及漏洞收录。暂停时间从2026年10月18日0时到11月18日10时，整整一个月，覆盖京东所有产品、业务系统及相关资产。

打开网易新闻 查看精彩图片

为什么停？公告把原因指向了近期多起白帽子使用AI工具测试时违规的情况。JSRC称，这些行为已经对京东生产环境稳定性造成干扰。而双11期间，访问量、交易链路与后台作业都处在高峰，外部测试可能叠加的波动风险难以承受。

这里有个容易被误读的点：暂停并非只针对用AI工具开展的测试。按公告口径，它覆盖的是京东全部产品、业务系统及相关资产的外部授权安全测试。暂停期间，JSRC也一并暂停收录相关漏洞报告。

对白帽子来说，规则变得更硬了。JSRC明确表示，暂停期间的任何未经授权测试行为，都将被认定为违规测试。违反公告要求的，京东会根据实际影响采取措施，包括限制或封禁账号；如果造成系统异常、服务波动或其他不良后果，京东保留依法追究责任的权利。

公告还提示，未经授权对京东业务系统开展测试，可能涉及《中华人民共和国网络安全法》《网络产品安全漏洞管理规定》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关规定。

暂停期结束后，漏洞收录将恢复正常，具体安排通过JSRC公众号另行通知。在这一个月里，白帽子需要停止对京东相关资产的未经授权安全测试，否则面临的是账号处置或法律责任。