Project Zero 披露期将缩短至 30 天

据 Woofun AI 消息，Google 安全团队 宣布启用名为'Full X'的新漏洞披露政策。该政策规定漏洞将在报告给厂商 X 天后公开。新政策即日起按'Full 90'标准执行，即 90 天后公开。计划于 2027 年 2 月 2 日将披露期限缩短至 60 天，并于 2028 年 1 月 3 日进一步缩短至 30 天。原有的'90+30'政策随之取消，宽限期及变体规则等特殊条款也一并移除。目前例外情况仅保留三种：已遭在野利用的漏洞、细节已被他人公开的漏洞、以及厂商主动要求公开的漏洞。Project Zero 表示，AI 技术已大幅加快漏洞的发现与利用速度，导致其发现的漏洞数量明显增加。