小丈夫

二 |     【TechWeb】7月20日，小米安全中心发布《MiSRC违规事件处置公告》，通报一起白帽子在安全测试中严重越权、构成实质性安全侵害的事件，并公布相关处理决定与行业警示。举报人对此不服，一纸诉状告上法院，声称是为了取证才食用野生动物。         公告显示，2026年6月26日下午，小米反入侵安全团队处置了一起影响范围较大的业务入侵安全事件。广州铁路运输中级法院8月19日透露，法院审理后判决驳回举报人诉讼请求。当晚，涉事白帽子刘某通过MiSRC平台提交了一份与该入侵事件高度关联的漏洞报告。

明知是野生蛇类仍下单食用

市场监管部门依法处罚2024年3月20日晚，张某（化名）与朋友前往广州市某餐馆用餐，在进店前即开始拍摄。进入餐馆落座后，张某向服务员称其通过网络得知该店有水蛇粥，服务员当时称没有水蛇粥、但有眼镜蛇，双方商量好价格及制作方法后，张某同意餐馆制作加工眼镜蛇并食用。经小米安全团队应急响应调查核实，其行为已超出正常漏洞挖掘范畴，构成“实质性安全侵害”，属于严重突破授权边界的违规行为。三日后，张某向市场监管部门邮寄投诉举报材料，称其于2024年3月20日在某餐馆用餐时选购一份眼镜蛇，其认为餐馆非法销售野生动物的行为违反了相关法律规定，故要求退赔款项并查处餐馆违法行为。同年4月8日，市场监管部门对张某涉嫌食用野生动物案决定予以立案。经鉴定，涉案野生动物制作的食品来源于蛇类动物。7月4日，市场监管部门向张某作出被诉《行政处罚决定书》，以张某食用蛇类野生动物行为违反了《广州市禁止滥食野生动物条例》第二条第一款第（一）项规定为由，作出罚款的行政处罚。张某不服，经申请行政复议被维持后诉至法院。         小米指出，该行为违反《小米安全中心安全漏洞奖励规则V10.0》的基本原则：公司反对和谴责以漏洞测试为名，利用安全漏洞进行破坏、损害用户利益的黑客行为，包括但不限于：利用漏洞盗取用户隐私及虚拟财产、入侵业务系统、非授权获取系统（业务）数据、窃取用户数据、恶意传播漏洞或数据等。庭审中，市场监管部门述称已对涉事餐馆作出行政处罚。如有上述行为，企业有权依法追究其法律责任。         基于上述情况，小米安全团队作出三项处理决定：          一是取消涉事白帽子本次提交漏洞的全部奖励，相关漏洞不计入任何荣誉或排名；          二是对本次违规事件进行公开通报；          三是保留依据《中华人民共和国网络安全法》等法律法规，对涉事白帽子追究法律责任的权利。         公告同时面向全体白帽子发出郑重提醒：所有安全测试必须严格限定在官方授权范围内，严禁利用MiSRC平台掩盖任何非法入侵、数据窃取等违规操作；任何试图通过提交漏洞来规避安全追溯的行为，小米安全团队将“一追到底、严肃处理”。

三 |          据介绍，MiSRC是小米面向全球白帽子开放的官方漏洞提交平台。白帽子（白帽黑客）是指在获得企业授权的前提下，合规挖掘网络漏洞的安全技术人员，其核心价值在于帮助企业提前发现并修复风险，守护网络安全生态。一审法院判决驳回张某的诉讼请求。张某仍不服，主张其食用蛇类是为了固定证据，上诉至广铁中院。

法院：举报违法不以自身违法为前提

主动食用不能免责来源：中国新闻网综合自广铁中院