11月15日消息，谷歌宣布对旗下漏洞挖掘计划ProjectZero的漏洞披露政策进行全面调整。自2021年以来，该计划一直奉行“90+30”漏洞披露政策，即允许厂商在最多90天内修复漏洞，并额外提供30天的缓冲期用于补丁推送。谷歌表示，随着人工智能辅助漏洞挖掘与利用技术的兴起，当前形势已发生根本性变化，现有披露政策所设定的修复周期已难以适应需求。

新政策规定，无论厂商是否完成修复，漏洞均在报告给厂商后的X天直接公开披露，并分阶段逐步收紧时间限制。具体安排为：2026年11月13日起，取消原30天补丁缓冲期，报告后90天公开；2027年2月2日起，报告后60天公开；2028年1月3日起，报告后30天公开。

同时，谷歌将从披露政策中取消绝大多数特殊情况，新政策仅保留三项例外：已被攻击者实际利用的在野利用漏洞，继续遵循谷歌应用程序安全漏洞披露政策；若漏洞细节已被他人提前公开，ProjectZero可酌情公开该漏洞详细信息；若接收漏洞报告的厂商主动提出请求，谷歌将公开漏洞细节。