Hacker News AIT2·商业与生态
72 分
谷歌 Project Zero 宣布取消原有的“90+30”漏洞披露政策，改为在报告后 90 天直接公开漏洞细节。该团队明确表示，AI 辅助的漏洞发现与利用已大幅压缩攻击者的行动时间，补丁“浸泡期”在当下威胁环境中已失去意义，厂商必须更快完成修复。
Google Project Zero
谷歌旗下专注于发现零日漏洞的安全研究团队，以严格的漏洞披露政策著称
谷歌 Project Zero 宣布取消原有的“90+30”漏洞披露政策，改为在报告后 90 天直接公开漏洞细节。该团队明确表示，AI 辅助的漏洞发现与利用已大幅压缩攻击者的行动时间，补丁“浸泡期”在当下威胁环境中已失去意义，厂商必须更快完成修复。