Google Nhóm An Ninh Project Zero: Thời hạn công bố lỗ hổng sẽ dần được rút ngắn xuống còn 30 ngày

Đội ngũ an ninh Google Project Zero thông báo đã áp dụng chính sách công bố lỗ hổng mới "Full X": các lỗ hổng sẽ được công khai sau X ngày kể từ khi báo cáo cho nhà sản xuất. Chính sách mới sẽ được thực hiện theo "Full 90" từ hôm nay, rút ngắn xuống 60 ngày vào ngày 2 tháng 2 năm 2027, và rút ngắn xuống 30 ngày vào ngày 3 tháng 1 năm 2028.

Chính sách "90+30" trước đây sẽ bị hủy bỏ, các điều khoản đặc biệt như thời gian ân hạn và quy tắc biến thể cũng sẽ bị loại bỏ. Chỉ còn ba trường hợp ngoại lệ: lỗ hổng đã bị khai thác bởi bên thứ ba, lỗ hổng mà chi tiết đã được công khai bởi người khác, lỗ hổng mà nhà sản xuất chủ động yêu cầu công khai. Project Zero cho biết, AI đã tăng tốc đáng kể tốc độ phát hiện và khai thác lỗ hổng, số lượng lỗ hổng mà họ phát hiện cũng đã tăng rõ rệt.