11 月 13 日，谷歌 Project Zero 公布新的漏洞披露政策，无论厂商是否完成修复，漏洞都在报告给厂商后的固定天数直接公开披露，分三阶段逐步收紧，最终落到 30 天。
从 90 加 30 变成 90、60、30
该计划自 2021 年起执行，一直允许厂商在最多 90 天内修复，并额外提供 30 天缓冲期用于补丁推送。谷歌给出的理由是，人工智能辅助漏洞挖掘与利用技术兴起之后，形势已经发生根本变化，原政策设定的修复周期难以适应需求，需要压缩补丁空窗期。三档时间表分别是 2026 年 11 月 13 日起报告后 90 天公开，2027 年 2 月 2 日起 60 天公开，2028 年 1 月 3 日起 30 天公开。
只剩三种例外
新政策取消了绝大多数特殊情况，保留三项在触发时不等满期限就披露的情形，已被攻击者实际利用的在野漏洞继续遵循谷歌应用程序安全漏洞披露政策，漏洞细节已被他人提前公开的 Project Zero 可酌情公开详细情况，接收报告的厂商主动提出请求的谷歌也会公开细节。AI 参与漏洞挖掘的实例可看 Claude 挖出 62 个 Chrome 漏洞 一文。
厂商侧要重新排期
从 90 天到 60 天再到 30 天，留给厂商的修复窗口几乎被压缩到原来的三分之一，补丁发布节奏、内部复现环境和回归测试的排期都要跟着改。谷歌在理由里把矛头指向了工具能力的跃升，人工智能辅助的漏洞挖掘与利用让攻击速度变快，厂商再用旧周期应对就可能出现补丁尚未推送漏洞已被公开的空窗。对做安全运营的团队来说，接下来一年是重新校准披露流程的时候。
延伸阅读
- 苹果动手了：macOS全盘访问权限收紧，AI智能体无法再随意翻你文件1 月前
- 三星首款 AI 眼镜 12 月中旬首发：续航 9 小时2 周前
- 谷歌开源 WeatherNext 3 数据集：5 颗卫星每小时更新2 天前
- Google StreamVibe 视频智能体 4100 样本训练时机判断2 周前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
往下这几篇值得接着看：
- 谷歌 Teamwork 验证韦伊猜想：2.88 万次调用写出 Lean 代码2026-11-14
- 谷歌 Gemini 接入 Google Wallet：能分析季度消费2026-11-14
- 谷歌 A2UI 1.0 发布：4 类消息与 6 大渲染器怎么接深度2026-11-12
想快速查定义？对应的词条在这里：
- AI Agent词条 · AI 自学笔记