白帽黑客行为遭到处罚：小米发布 MiSRC 违规事件处置公告

小米安全中心今日发布了一则 MiSRC 违规事件处置公告，称近期监测并核实到一起严重违规事件。

尊敬的各位白帽师傅：
小米安全中心感谢各位师傅一直以来对小米业务安全建设的辛勤付出与专业贡献。安全生态的健康发展，离不开每一位白帽子的规范参与和共同努力。
然而，近期我们监测并核实到一起严重违规事件。现将事件情况及处理决定公告如下：
事件概述
经安全团队应急响应调查核实：
2026年6月26日下午时段，公司反入侵安全团队处置了一起影响范围广泛的入侵安全事件。
当晚，涉事白帽子刘**（mid：278*****76）通过 MiSRC 平台提交了一份漏洞报告，报告内容与该入侵事件高度关联。其行为已构成实质性安全侵害，该白帽子的提交行为已严重超出正常漏洞挖掘范畴。
违规依据
该行为严重违反了《小米安全中心安全漏洞奖励规则 V10.0》的基本原则：
小米反对和谴责以漏洞测试为借口，利用安全漏洞进行破坏、损害用户利益的黑客行为，包括但不仅限于利用漏洞盗取用户隐私及虚拟财产、入侵业务系统、非授权获取系统（业务）数据、窃取用户数据、恶意传播漏洞或数据等。如有上述行为，小米将有权追究其法律责任。
处理决定
经小米安全团队审议，作出如下处理决定：
漏洞奖励取消：涉事白帽子本次提交的漏洞取消所有奖励，相关漏洞不予计入任何荣誉或排名。
公开通报：对本次违规事件进行公开通报。
保留追究法律责任的权利：小米保留依据《中华人民共和国网络安全法》等相关法律法规，对涉事白帽子追究一切法律责任的权利。
郑重提醒
小米安全团队在此郑重提醒全体白帽子：
请严格遵守《小米安全中心安全漏洞奖励规则 V10.0》的各项要求；
安全测试必须在授权范围内进行，不得进行超出测试边界的渗透行为；
严禁利用 SRC 平台掩盖任何非法入侵或恶意行为；
任何试图以漏洞提交方式规避安全追溯的行为，小米安全团队将一追到底、严肃处理。
小米始终尊重并感谢每一位合规白帽子的技术贡献，但对任何违规行为将保持零容忍。让我们共同维护安全生态的底线，携手守护网络安全。
如有任何疑问，请通过MiSRC官方邮箱 security@xiaomi.com 反馈。
小米安全中心
2026年7月