研究人员帮抓漏洞，被DJI当成“骇客”扬言提告!?
示意图，与新闻事件无关。
一如许多科技业者仰赖外部研究人员抓臭虫，无人机大厂大疆（DJI）8月间也举办了抓虫奖励方案。只不过有安全漏洞的研究人员表示DJI却反过来扬言控告他。
DJI在8月的抓虫奖励方案悬赏100到30,000美元给抓到DJI服务器、硬件和app漏洞的研究人员。研究人员Kevin Finisterre在与DJI确认服务器是否方案范畴，但未得到回音后，决定自行动工。他与其同事九月间在GitHub网站找到DJI网站SSL凭证的金钥、固件AES金钥，经由这些金钥可以直接存取DJI的许多机密资料。不仅如此，他还找到了DJI位于公开于Amazon Web Service S3云端储存服务的档案夹金钥。
Finisterre把这些发现做成了报告交给DJI，随后被通知他获得30,000美元最高奖项。不过之后进展却急转直下出现180度大转弯。
后来DJI方面多次发信给他，首先通知他DJI服务器并不在抓虫奖励方案的范畴中。接着又寄来一份比赛合约，合约条款表示不会针对研究漏洞的研究人员提供任何保护。最后他接获来自DJI法务部门的邮件，要求他销毁所有研究发现，否则他可能面临DJI依据《电脑欺诈和滥用法》（Computer Fraud and Abuse Act，CFAA）对他提出告诉。最后Finisterre决定退出活动。
DJI发言人对媒体发出声明表示，该公司正在调查未经授权存取DJI服务器的行为，而取得这批资料的“骇客”却将他和DJI员工关于本次抓虫方案的秘密通讯贴上网络。DJI并指出，为确保资料隐私及提供分析、漏洞修补时间，该公司要求研究遵守方案的标准条款，但该骇客拒绝遵守，并反过来威胁DJI。不过并未说明如何威胁。
根据DJI现有抓虫奖励方案网站，研究范畴应排除第三方网站或服务，包括DJI应用内的第三方软件。不过不确定这网站上线的时间点。
