京东暂停双 11 期间外部安全测试及漏洞收录，未经授权测试将按违规处理 - LOL战队状态

IT之家 10 月 20 日消息，京东安全应急响应中心（JSRC）对外宣布，为减少外部安全测试对业务运营带来的影响，确保系统安全与稳定，决定临时中止外部授权的安全测试与漏洞收集工作。

此次暂停时段设定为 2026 年 10 月 18 日零时起至 11 月 18 日上午 10 时止，范围涵盖京东所有产品、业务系统及关联资产。

京东将暂停动因归结于近期多起白帽子在利用 AI 工具进行测试时出现违规现象，指出这些行为已对生产环境稳定性造成干扰。而双 11 期间访问量、交易流程及后台作业均处于高位，外部测试可能引发的波动风险难以承担。

JSRC 透露，近期发现多起白帽子借助 AI 工具进行漏洞测试时出现违规操作，相关行为对京东生产环境的稳定性产生了干扰。双 11 期间，京东业务访问量、营销活动、交易链路及后台作业均达到高峰，因此决定暂停外部测试，以降低相关风险。

此次暂停并非仅针对使用 AI 工具进行的测试，而是涵盖京东所有产品、业务系统及关联资产的外部授权安全测试。IT之家注意到，暂停期间，JSRC 也将暂停接收相关漏洞报告。

JSRC 明确指出，在暂停期间，任何未经授权的测试行为都将被视为违规测试。对于违反公告规定的行为，京东将依据实际影响采取相应措施，包括限制或封禁账号。如果相关行为引发系统异常、服务波动或其他不良后果，京东保留依法追究责任的权利。

公告还提醒，未经授权对京东业务系统进行测试，可能涉及《中华人民共和国网络安全法》《网络产品安全漏洞管理规定》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法规。

根据 JSRC 的安排，暂停期结束后将恢复正常漏洞收集，并通过 JSRC 公众号另行通知。暂停期间，白帽子应停止对京东相关资产进行未经授权的安全测试，避免因违反公告要求而面临账号处理或法律后果。值得一提的是，类似场景下，LOL下注平台也需警惕未经授权的安全测试风险。