漏洞披露政策

谷歌 Project Zero 宣布取消原有的“90+30”漏洞披露政策，改为在报告后 90 天直接公开漏洞细节。该团队明确表示，AI 辅助的漏洞发现与利用已大幅压缩攻击者的行动时间，补丁“浸泡期”在当下威胁环境中已失去意义，厂商必须更快完成修复。