近期，AI 辅助挖洞产生的漏洞报告数量持续增加。为集中审核资源，优先处理影响核心资产和企业内网安全的高风险问题，360SRC 将阶段性调整漏洞收录范围。

即日起至 2026 年 10 月 31 日，仅收录以下两类漏洞：

1. 影响 360 核心业务、核心资产的漏洞；
2. 虽不属于核心业务，但能够影响企业内网、内网主机或内部敏感资源的高风险漏洞。

 

其他业务相关漏洞将进入专项整改期，阶段内暂不收录；长期活动（灵枢计划、X·Safe计划暂时关闭）。

相关业务完成整改并重新开放收录后，平台将另行通知。

 

一、360 核心业务及主站域名

Web 服务

业务	主站域名
360 官网	360.cn
360 搜索	so.com
360 导航	hao.360.com
360 智脑	ai.360.com、chat.360.cn
360AI 办公	bangong.360.cn、aiwork.360.cn、pic.360.com、image.360.com
360 用户中心	i.360.cn
企业安全云管理后台 / 360 安全云	saas.360.cn
360 智汇云	zyun.360.cn
360 智慧商业	e.360.cn
360AI 云盘	yunpan.360.cn
纳米 Work	work.n.cn
纳米漫剧流水线	namistory.n.cn
推推	tuitui.cn

 

客户端及浏览器

业务	主站域名
360 安全卫士（windows版本）	weishi.360.cn
360 安全浏览器、360 极速浏览器	browser.360.cn
360 AI办公	bangong.360.cn、aiwork.360.cn
纳米 Work	work.n.cn
360 安全云客户端	saas.360.cn
360AI云盘	yunpan.360.cn

 

移动端及智能硬件

 

• 纳米Work
• 360AI云盘
• 360手机卫士
• 360清理大师
• 推推

 

IoT 智能硬件

• 360智能摄像机 9ultra
• 360可视门铃 6MAX
• 360儿童手表 9x
• 360智能手表 12x少年版

智能硬件具体型号及测试范围，以对应活动公告和当前业务页面为准。

 

二、提交说明

提交漏洞时，请尽量补充以下信息，方便审核判断漏洞是否属于本阶段收录范围：

• 受影响资产及具体业务归属；
• 对应主站域名或可验证的业务入口；
• 是否能够影响企业内网、内网主机或内部敏感资源；
• 完整、可复现的利用链和验证过程；
• 实际影响结果及风险证明。

对于 AI 辅助或自动化工具产出的漏洞报告，请在提交前完成人工验证，确认漏洞真实存在，并在报告中写明人工复现过程和实际危害。

注：历史活动公告中的部分域名、业务入口和产品范围可能随业务调整发生变化。具体是否属于核心资产，以当前官方页面、实际业务归属及审核结果为准。

 

三、深度测试申请及时间限制

针对 RCE 利用、深度利用等可能对业务产生较大影响的测试，须提前提交申请并经审核通过后进行。未经申请或申请未通过的，不得开展相关深度测试。

周末及法定节假日不开放深度测试申请，相关申请不予受理。

具体时间如下：

• 每周六至周日：全天
  00:00:00 - 23:59:59
• 法定节假日当天：全天
  00:00:00 - 23:59:59