京东暂停双 11 期间外部安全测试及漏洞收录，未经授权测试将按违规处理

京东安全应急响应中心（JSRC）于10月20日发布通知，为减少外部安全测试对业务运行的干扰，确保系统安全稳定，决定从2026年10月18日0时至11月18日10时，阶段性中止外部授权的安全测试及漏洞收录工作，这一措施覆盖京东所有产品、业务系统及相关资产。

京东将暂停原因归结于近期多起白帽子使用AI工具进行测试时出现的违规情况，指出这些行为已对生产环境的稳定性造成干扰。在双11期间，访问量、交易链路和后台作业均处于高峰，外部测试可能带来的波动风险难以承受。

JSRC表示，近期发现多起白帽子利用AI工具开展漏洞测试时出现违规行为，这些行为干扰了京东生产环境的稳定性。由于双11期间业务访问量、营销活动、交易链路和后台作业均处于高峰，因此决定暂停外部测试以降低相关风险。值得注意的是，此次暂停并非仅针对使用AI工具的测试，而是涵盖京东全部产品、业务系统及相关资产的外部授权安全测试。IT之家注意到，暂停期间，JSRC也将中止收录相关漏洞报告。

JSRC明确强调，暂停期间任何未经授权的测试行为都将被视为违规测试。对于违反公告要求的行为，京东将根据实际影响采取相应措施，包括限制或封禁账号。如果相关行为导致系统异常、服务波动或其他不良后果，京东保留依法追究责任的权利。公告还提醒，未经授权对京东业务系统进行测试，可能涉及《中华人民共和国网络安全法》《网络产品安全漏洞管理规定》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法律规定。

根据JSRC的安排，暂停期结束后将恢复正常漏洞收录，并通过JSRC公众号另行通知。暂停期间，白帽子应停止对京东相关资产进行未经授权的安全测试，避免因违反公告要求而面临账号处置或法律责任。在此期间，用户如需了解更多信息，可访问开云体育官网登录获取相关动态。