第九区

小米安全中心通报：白帽子越权入侵系统，取消全部奖励并保留追责权利_我的网站

A |     【TechWeb】7月20日，小米安全中心发布《MiSRC违规事件处置公告》，通报一起白帽子在安全测试中严重越权、构成实质性安全侵害的事件，并公布相关处理决定与行业警示。         公告显示，2026年6月26日下午，小米反入侵安全团队处置了一起影响范围较大的业务入侵安全事件。当晚，涉事白帽子刘某通过MiSRC平台提交了一份与该入侵事件高度关联的漏洞报告。    一瓶300毫升的无糖可口可乐，正在滴滴专车的车厢内掀起一场关于成本、体验与商业逻辑的热议。8月起，滴滴出行(DIDIY.US) 旗下专车在北京、上海、广州、深圳等12个城市的部分车辆上，在原有348ml百岁山矿泉水基础上，新增提供300ml无糖可口可乐，活动时长约为2个月。    这项原意为提升乘车体验的合作，却在社交媒体上引发观点不一的讨论。而在专车服务日益趋同的竞争格局下，这场跨界也成为观察平台能否实现服务差异化，从而提升用户粘性的又一窗口。    司机：账面省钱，消耗速度分化     专车提供饮用水，已是滴滴服务流程中的标配环节。而无论是此前的矿泉水，还是当下的可乐，采购成本由司机端承担。         滴滴专车新增无糖可乐，图片来源：财联社记者     “可乐价格跟矿泉水一样，都是1元1瓶。但现在可乐有满赠和返利活动，账面上看确实是可乐划算些。

B | 经小米安全团队应急响应调查核实，其行为已超出正常漏洞挖掘范畴，构成“实质性安全侵害”，属于严重突破授权边界的违规行为。         小米指出，该行为违反《小米安全中心安全漏洞奖励规则V10.0》的基本原则：公司反对和谴责以漏洞测试为名，利用安全漏洞进行破坏、损害用户利益的黑客行为，包括但不限于：利用漏洞盗取用户隐私及虚拟财产、入侵业务系统、非授权获取系统（业务）数据、窃取用户数据、恶意传播漏洞或数据等。”一位接受采访的司机如是说。    但关于“增加可乐供乘客选用后，究竟能否帮司机省钱”，财联社记者听到了并不一致的答案。     有司机坦言，可乐的消耗速度比水明显放缓，“一周可乐仅送出十余瓶，而以前矿泉水一天就可消耗十几瓶。

C | 从这个角度看，节约了成本”。但也有司机表示，120瓶可乐两周便消耗殆尽，不少乘客即便不在车内饮用也会顺手带走，消耗过快反而推高了自身成本。如有上述行为，企业有权依法追究其法律责任。         基于上述情况，小米安全团队作出三项处理决定：          一是取消涉事白帽子本次提交漏洞的全部奖励，相关漏洞不计入任何荣誉或排名；          二是对本次违规事件进行公开通报；          三是保留依据《中华人民共和国网络安全法》等法律法规，对涉事白帽子追究法律责任的权利。         公告同时面向全体白帽子发出郑重提醒：所有安全测试必须严格限定在官方授权范围内，严禁利用MiSRC平台掩盖任何非法入侵、数据窃取等违规操作；任何试图通过提交漏洞来规避安全追溯的行为，小米安全团队将“一追到底、严肃处理”。         据介绍，MiSRC是小米面向全球白帽子开放的官方漏洞提交平台。    消耗速度的分化和不稳定，让司机难以预估进货量。而更深层的问题是，部分司机坦言，在交通运输环节，这种差异性服务“并非刚需”。尤其正值暑期旅游旺季，“可供乘客使用的后备箱空间”一定程度上被挤占。白帽子（白帽黑客）是指在获得企业授权的前提下，合规挖掘网络漏洞的安全技术人员，其核心价值在于帮助企业提前发现并修复风险，守护网络安全生态。    财联社记者注意到，曾经只放一箱矿泉水的专车后备箱，如今还要再塞下一箱可乐、和滴滴为了给乘客提供“冰可乐”而配发的保温箱和冰袋。

D |     “上次我接了一家四口，带了六只行李箱，后备箱根本放不下。我只能先把保温箱暂存在乘客小区的门卫室，送完人再回来取。

E | ”一位六座司机在接受财联社记者采访时表示。

F |     相较于矿泉水，可乐会带来额外的负担，一旦乘客饮用时洒漏，会影响车内环境。司机们普遍反映，若车内被大面积弄脏，可向滴滴平台申请“清洁费”，但不会获得“停运费”——即因洗车耽误载客的经济损失。    成都一位专车司机坦言，理解平台提升体验的初衷，但车内放置的汽水打开时，极易因颠簸而发生喷射，希望平台在策划活动前，能先与司乘双方充分沟通，了解一线的真实需求。    平台：一场低成本的服务分层实验     对“专车配可乐”引发的讨论，滴滴方面回应称，这是专车“夏日体验升级”活动，覆盖北京、上海、广州、深圳等12个城市。    从执行层面看，平台采取了“自购+补贴+激励”的组合模式：司机首次需自购96瓶，滴滴额外配赠24瓶，合计120瓶；活动期内每完成60单专车订单，司机可再买96瓶补给，同时为确保达到“冰可乐”的服务标准，平台免费配发保温箱、冰袋。    据财联社记者实地核查发现，这批可乐均为8月新鲜生产的无糖款，并非网传的库存积压品。

G | 此外，司机若完成“无投诉”、“固定单数”等阶梯任务，可解锁现金奖励，这样司机的采购成本会较矿泉水低0.4元每瓶。

H |     值得注意的是，参与门槛方面，活动呈现明显的筛选特征。以上海为例，部分六座专车司机因服务分或在线时长未达标而无缘参与；获得资格的，司机也可自主申请退出。

I | 据滴滴方面估算，整体专车司机参与比例约为30%，体现了“非强制、非全量”的运营逻辑。

J |     价格上的让利，叠加将部分车辆升级为“可乐彩蛋车”的设定，与滴滴将车辆品类切分为轻享、甄选、六座、专车等多档的战略思路一致，推服务分层而非价格战，期望强化乘客“打对车、坐好车”的服务记忆点。

K |     当然目前这场可乐实验的成本并不高——单瓶净让利约0.4元，但放在滴滴当前的财务背景下，意义则不止于“夏日体验”。     最新披露的财报显示，滴滴二季度营收625.22亿元，同比增长10.8%；中国出行业务收入547.78亿元，同比增长8.8%；中国出行经调整EBITA为41.67亿元，同比增长15%。但上半年净亏损3.5亿元，而去年同期净亏损为1.25亿元。    在“增收不增利”的压力下，滴滴试图通过服务来打开新的增长空间。据滴滴官方此前披露的数据显示，分层后的轻享、甄选快车二季度增长显著：甄选快车已开24城，升级后投诉量下降46.32%，好评率达98%，甄选司机周均多赚约130元。    正如滴滴所言，本次“可乐彩蛋车”活动的本意是“为乘客带来更多旅途中的小惊喜”。在此之前，滴滴赠送的彩色口罩、儿童贴纸也曾收获社交媒体上的好评与曝光。

L | 如何将这类联名与增值服务的成功经验复制下去，提高用户留存与客单价，完成从烧钱拉新到服务溢价的转型跨越，同时平衡一线司机的需求，是滴滴需要持续作答的命题。

M |

Current article:http://e78yp3.shangfochengcongshuaizhuang.buzz/news/20260826_62529.html

Published on:14:11:53