IT时代网11月15日消息，当地时间11月13日，谷歌宣布调整漏洞披露政策。随着人工智能辅助漏洞挖掘与利用技术的兴起，谷歌方面表示，当前形势已发生根本性变化，现有披露政策所设定的修复周期已难以适应需求。

自2021年以来，谷歌漏洞挖掘计划Project Zero一直奉行“90+30”漏洞披露政策，即允许厂商在最多90天内修复漏洞，并额外提供30天缓冲期用于补丁推送。根据新政策，无论厂商是否完成修复，漏洞都将在报告给厂商后按既定时间直接公开披露，并分阶段逐步收紧：2026年11月13日起，取消原30天补丁缓冲期，报告后90天公开；2027年2月2日起，报告后60天公开；2028年1月3日起，报告后30天公开。

谷歌同时表示，新政策将取消绝大多数“特殊情况”，仅保留三项例外：已被攻击者实际利用的在野利用漏洞，继续遵循谷歌应用程序安全漏洞披露政策；漏洞细节已被他人提前公开的，Project Zero可酌情公开该漏洞的详细信息；接收漏洞报告的厂商主动提出请求时，谷歌将公开漏洞细节。

打开网易新闻 查看精彩图片

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：林一舟