Hacker News AIT2·72 分
谷歌零项目将漏洞披露期限缩短至 90 天
原标题：Project Zero will disclose vulnerabilities 90 days after reporting
- Project Zero 取消额外 30 天补丁浸泡期，报告后 90 天即公开漏洞细节
- LLM 加速了漏洞发现、利用以及从补丁逆向出攻击代码的全过程
- 零补丁到利用时间被视为合理的攻击者行为模型，厂商修复窗口被实质压缩
返回热点榜
industry热度 13.8°
AI 聚合热点事件 · 2026/11/14
谷歌零项目将漏洞披露期限缩短至 90 天
1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/11/14 19:13:17
全景综述与最新动态
1 家信源交叉印证谷歌 Project Zero 宣布取消原有的“90+30”漏洞披露政策，改为在报告后 90 天直接公开漏洞细节。该团队明确表示，AI 辅助的漏洞发现与利用已大幅压缩攻击者的行动时间，补丁“浸泡期”在当下威胁环境中已失去意义，厂商必须更快完成修复。
最新动向/谷歌 Project Zero 宣布取消原有的“90+30”漏洞披露政策，改为在报告后 90 天直接公开漏洞细节。该团队明确表示，AI 辅助的漏洞发现与利用已大幅压缩攻击者的行动时间，补丁“浸泡期”在当下威胁环境中已失去意义，厂商必须更快完成修复。
逐小时热度走势
10 个完整观测小时当前
13.8
峰值
16.720:00
近 24h 变化
–
曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。