Hacker News AIT2·商业与生态
72 分
谷歌 Project Zero 宣布取消原有的“90+30”漏洞披露政策,改为在报告后 90 天直接公开漏洞细节。该团队明确表示,AI 辅助的漏洞发现与利用已大幅压缩攻击者的行动时间,补丁“浸泡期”在当下威胁环境中已失去意义,厂商必须更快完成修复。
AI-assisted Exploitation
利用大模型加速漏洞发现、逆向分析与攻击代码生成的安全威胁范式
谷歌 Project Zero 宣布取消原有的“90+30”漏洞披露政策,改为在报告后 90 天直接公开漏洞细节。该团队明确表示,AI 辅助的漏洞发现与利用已大幅压缩攻击者的行动时间,补丁“浸泡期”在当下威胁环境中已失去意义,厂商必须更快完成修复。