随着AI和LLM加快漏洞发现与利用,Project Zero宣布调整漏洞披露政策。原有“90+30”天窗口已难以应对当前威胁,补丁发布后攻击者几乎能立即逆向分析。新政策将分阶段缩短披露时间:2027年2月降至60天,2028年1月最终缩短至30天,旨在推动厂商加快修复并减少“补丁差距”。同时,新政策移除大部分特殊例外,仅保留针对野外利用漏洞和公共漏洞的例外。Project Zero强调,在AI时代,漏洞严重性不应成为披露决策依据,所有报告的高质量漏洞都将按统一时间表处理。
发布于 广东
随着AI和LLM加快漏洞发现与利用,Project Zero宣布调整漏洞披露政策。原有“90+30”天窗口已难以应对当前威胁,补丁发布后攻击者几乎能立即逆向分析。新政策将分阶段缩短披露时间:2027年2月降至60天,2028年1月最终缩短至30天,旨在推动厂商加快修复并减少“补丁差距”。同时,新政策移除大部分特殊例外,仅保留针对野外利用漏洞和公共漏洞的例外。Project Zero强调,在AI时代,漏洞严重性不应成为披露决策依据,所有报告的高质量漏洞都将按统一时间表处理。