TREE NEWS 消息， Google 安全团队 Project Zero 宣布启用新的“Full X”漏洞披露政策，漏洞将在报告给厂商 X 天后公开。新政策即日起按“Full 90”执行，2027 年 2 月 2 日缩短至 60 天，2028 年 1 月 3 日缩短至 30 天。原有的“90+30”政策随之取消，宽限期和变体规则等特殊条款也一并移除。例外情况仅剩三种：已遭在野利用的漏洞、细节已被他人公开的漏洞、厂商主动要求公开的漏洞。Project Zero 表示，AI 已大幅加快漏洞的发现与利用速度，其发现的漏洞数量也明显增加。
Google Project Zero 漏洞披露期将逐步缩短至30天
AI 解读
这条新闻的分量不在时间表本身，而在它给出的理由：AI 加快了漏洞的发现与利用节奏，防守方原有的缓冲期正在失效。受影响的不仅是依赖 90+30 窗口排期的厂商安全团队，也包括把补丁周期写进合规与采购流程的企业。取消宽限期和变体规则后，留给厂商的协调空间被压缩，例外只剩三种情形，这实际上把“是否公开”的判断权更多交给了漏洞本身的状态而非厂商意愿。值得观察的是，厂商是否会把补丁节奏前移以匹配这一时间表，以及 AI 驱动的漏洞发现量上升是否会进一步倒逼披露周期继续收紧。
由 AI 生成，仅供参考。