Project Zero 漏洞披露期缩短至 30 天

据 Woofun AI 消息，Google 安全团队 宣布启用新的'Full X'漏洞披露政策。新政策规定漏洞将在报告给厂商 X 天后公开，即日起按'Full 90'标准执行。该政策将于 2027 年 2 月 2 日缩短至 60 天，并于 2028 年 1 月 3 日进一步缩短至 30 天。原有的'90+30'政策随之取消，宽限期和变体规则等特殊条款一并移除。目前例外情况仅剩三种：已遭在野利用的漏洞、细节已被他人公开的漏洞、以及厂商主动要求公开的漏洞。Project Zero 表示，AI 已大幅加快漏洞的发现与利用速度，其发现的漏洞数量也明显增加。