GoogleセキュリティチームのProject Zero、脆弱性公開期限を段階的に30日まで短縮へ

PANews 11月15日付のニュースによると、GoogleのセキュリティチームProject Zeroは新たな「Full X」脆弱性公開ポリシーを発表した。脆弱性はベンダーへの報告からX日後に公開される。新ポリシーは即日「Full 90」として施行され、2027年2月2日には60日、2028年1月3日には30日に短縮される。従来の「90+30」ポリシーはこれに伴い廃止され、猶予期間やバリアント（variant）ルールなどの特例条項も併せて削除される。例外はわずか3種類のみで、すでに実環境で悪用されている脆弱性、詳細が他者によって公開済みの脆弱性、ベンダーが自ら公開を求めた脆弱性である。Project Zeroは、AIによって脆弱性の発見と悪用の速度が大幅に加速しており、同チームが発見する脆弱性の数も明らかに増加していると述べた。