Google Project Zero 宣布漏洞披露期限 2028 年缩短至 30 天

缩短期限的理由是 LLM 查找和利用漏洞的能力大幅提升，用户长期暴露在未修复漏洞中的风险显著上升；补丁发布后攻击者利用漏洞的速度也更快。若漏洞已被攻击、被其他组织披露或厂商主动申请，Project Zero 将立即公开。

这一分阶段压缩的安排实质是向软件厂商施压，要求其加快补丁发布节奏。Project Zero 也承认，若期限过紧，部分厂商可能干脆放弃在披露期限内交付补丁。

Project Zero ประกาศแนวทางลดระยะเวลารอเปิดเผยช่องโหว่ ปี 2028 จะลดเหลือ 30 วัน ไม่มีการต่อเวลา Body Project Zero ทีมวิจัยความปลอดภัยของกูเกิลประกาศเปลี่ยนแนวทางการรายงานช่องโหว่ จากเดิมให้เวลาผู้ผลิตเป็นเวลา 90 วันและขอต่อออกไปได้อีก 30 วันเมื่อผู้ผลิตกำลังกระจายแพตช์ จากนี้จะค่อยๆ ลดลงจนเหลือ 30 วันเท่านั้น เหตุผลของการลดระยะเวลาเปิดเผยช่องโหว่เนื่องจาก LLM สามารถค้นหาช่องโหว่และเจาะช่องโหว่ได้มีประสิทธิภาพขึ้นมาก การปล่อยให้ผู้ใช้อยู่กับช่องโหว่ไปเรื่อยๆ กลายเป็นความเสี่ยงที่สูงขึ้น ยิ่งกว่านั้นเมื่อแพตช์ปล่อยออกมาแล้วคนร้ายก็สามารถโจมตีได้เร็วขึ้น แนวทางหลังจากนี้ Project Zero จะบังคับใช้เส้นตาย 90 วันโดยไม่มีการต่อเวลา และหลังจาก 2 กุมภาพันธ์ 2027 จะลดเหลือ 60 วัน จากนั้น 3 มกราคม 2028 จะลดเหลือ 30 วัน นอกจากนี้หากช่องโหว่ถูกโจมตีแล้ว, ถูกเปิดเผยโดยกลุ่มอื่น, หรือผู้ผลิตร้องขอ ทาง Project Zero ก็จะเปิดเผยช่องโหว่ทันที แนวทางการค่อยๆ ลดเวลาเป็นการส่งสัญญาณให้ผู้ผลิตซอฟต์แวร์ต้องปรับรอบการปล่อยแพตช์ โดยระบุว่าหากระยะเวลาบีบรัดเกินไป ผู้ผลิตบางรายอาจจะล้มเลิกความตั้งใจที่จะปล่อยแพตช์ให้ทันรอบการเปิดเผยช่องโหว่ไปเลย ที่มา - Project Zero lew Sun, 15/11/2026 - 23:24

This report is categorized under AITOP's "Industry" desk, focusing on US frontier AI labs and Silicon Valley technology leaders. Within our cross-regional analytical framework, it directly maps to AI regulation, compliance frameworks, and sovereign compute policy and AI developer toolchains, coding agents, and engineering workflows. Key entities and technical topics under continuous tracking include Project Zero, Google, AI safety, vulnerability disclosure.

Source attribution: curated from Blognone (@lew). Cross-source corroboration: 2 independent sources have covered this development (including IT之家), confirming industry-wide signal strength.