京东安全应急响应中心（JSRC）10月20日发布公告，决定自2026年10月18日0时至11月18日10时阶段性暂停外部授权安全测试及漏洞收录，覆盖京东所有产品、业务系统及相关资产。
JSRC将暂停原因指向近期多起白帽子使用AI工具测试时违规，相关行为对生产环境稳定性造成干扰；双11期间访问量、营销活动、交易链路及后台作业均处于高峰，外部测试叠加的波动风险难以承受。
暂停期间，JSRC暂停收录相关漏洞报告，任何未经授权测试行为均被认定为违规测试。京东将根据实际影响采取限制或封禁账号等措施；若造成系统异常、服务波动或其他不良后果，保留依法追究责任的权利。
暂停期结束后将恢复正常漏洞收录，并通过JSRC公众号另行通知。