// AI 新闻 · 2026-11-13 · Google Project Zero
Project Zero 更新漏洞披露政策
Google Project Zero 自2021年起实行‘90+30’漏洞披露政策，现因AI辅助攻击手段的发展，宣布调整新政策。该政策旨在推动厂商更快修复漏洞，并提升补丁分发效率，以应对攻击者利用大语言模型（LLMs）快速发现和利用漏洞的现实。
原文发布 2026-11-13 16:00（北京时间）来源 Google Project Zero自动整理 · 已核对原文
01摘要
新政策将分阶段实施：自即日起实行‘全90天’披露，2027年2月2日转为‘全60天’，2028年1月3日进一步缩短至‘全30天’。同时取消大多数特殊条款，如宽限期和变体政策，仅保留针对野外被利用漏洞、公开漏洞及厂商请求的例外情况。项目组在制定过程中征求了主要报告厂商反馈，认为渐进式调整可避免短期内对修复能力较弱的厂商造成冲击，并防止厂商因无法达标而放弃修复。
由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。
02要点
- Project Zero 将分阶段缩短漏洞披露周期，从90天逐步降至30天。
- 取消大部分特殊条款，包括宽限期和变体政策，以提升政策可执行性。
- 新政策强调推动厂商系统性改善漏洞修复能力，而非仅依赖短期应急响应。
- 厂商担忧过激披露可能引发对低严重性漏洞的过度优先修复，或导致修复能力不足的厂商放弃修复。
03原文出处
Policy and Disclosure: 2026 Edition
Google Project Zero · 发布于 2026-11-13 16:00（北京时间） · 上方为原标题
05相关新闻
出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-13 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日