Google Project Zero 宣布漏洞披露期限 2028 年缩短至 30 天

Google 安全团队 Project Zero 宣布调整漏洞披露规则：从现行的 90 天期限加 30 天宽限，逐步压缩到仅 30 天且不可延期。具体时间表为：先强制执行 90 天无宽限期，2027 年 2 月 2 日起缩至 60 天，2028 年 1 月 3 日起缩至 30 天。 缩短期限的理由是 LLM 查找和利用漏洞的能力大幅提升，用户长期暴露在未修复漏洞中的风险显著上升；补丁发布后攻击者利用漏洞的速度也更快。若漏洞已被攻击、被其他组织披露或厂商主动申请，Project Zero 将立即公开。 这一分阶段压缩的安排实质是向软件厂商施压，要求其加快补丁发布节奏。Project Zero 也承认，若期限过紧，部分厂商可能干脆放弃在披露期限内交付补丁。