京东暂停双 11 期间外部安全测试及漏洞收录
Trung tâm Ứng phó Sự cố Bảo mật京东 (JSRC) đã thông báo tạm thời ngưng toàn bộ các hoạt động kiểm tra bảo mật ngoài được ủy quyền và tiếp nhận báo cáo lỗ hổng từ ngày 18 tháng 10 đến ngày 18 tháng 11 năm 2026. Quyết định này nhằm bảo vệ hệ thống sản xuất trong đợt cao điểm mua sắm Double 11, sau những sự cố gián đoạn gần đây do việc sử dụng các công cụ kiểm tra tự động bằng AI trái phép gây ra. Chính sách này nêu bật cách các công ty công nghệ lớn đang điều chỉnh chiến lược vận hành để đối phó với sự gia tăng của các công cụ kiểm tra lỗ hổng tự động bằng AI trong các đợt bùng nổ lưu lượng truy cập trọng điểm. Nó nhấn mạnh sự cân bằng mong manh giữa hoạt động nghiên cứu bảo mật cộng đồng và việc duy trì sự ổn định của hệ thống dưới tải trọng thương mại lớn. Trong thời gian tạm dừng, bất kỳ hành vi kiểm thử trái phép nào đối với tài sản của京东 đều được coi là vi phạm, dẫn đến việc hạn chế hoặc cấm tài khoản, cùng với các trách nhiệm pháp lý tiềm ẩn theo luật an ninh mạng liên quan của Trung Quốc. Quá trình thu thập lỗ hổng thông thường dự kiến sẽ khôi phục sau ngày 18 tháng 11 năm 2026.
## KIẾN THỨC NỀN
Trung tâm Ứng phó Sự cố Bảo mật (SRC) đóng vai trò là cầu nối giữa các tập đoàn công nghệ và các nhà nghiên cứu bảo mật (thường gọi là hacker mũ trắng), những người tìm kiếm và báo cáo lỗ hổng hệ thống một cách an toàn. Các sự kiện mua sắm lớn như Double 11 chứng kiến lượng truy cập và khối lượng giao dịch cực kỳ lớn, khiến môi trường sản xuất trở nên cực kỳ nhạy cảm trước các sự cố gián đoạn bất ngờ hoặc sự can thiệp từ việc quét tự động.