Google セキュリティチーム Project Zero：脆弱性の公開期限が段階的に30日まで短縮されます

Google セキュリティチーム Project Zero は新しい「Full X」脆弱性公開ポリシーを導入することを発表しました：脆弱性は、ベンダーに報告されてから X 日後に公開されます。新しいポリシーは即日「Full 90」として実施され、2027 年 2 月 2 日には 60 日に短縮され、2028 年 1 月 3 日には 30 日に短縮されます。

従来の「90+30」ポリシーは廃止され、猶予期間やバリアント（variant）ルールなどの特別条項も削除されました。例外は三つだけ残ります：すでに悪用されている脆弱性、詳細が他者によって公開されている脆弱性、ベンダーが公開を求めた脆弱性です。Project Zero は、AI が脆弱性の発見と悪用の速度を大幅に加速させ、その発見された脆弱性の数も明らかに増加していると述べています。