Google Project Zero 宣布漏洞披露期限 2028 年缩短至 30 天

缩短期限的理由是 LLM 查找和利用漏洞的能力大幅提升，用户长期暴露在未修复漏洞中的风险显著上升；补丁发布后攻击者利用漏洞的速度也更快。若漏洞已被攻击、被其他组织披露或厂商主动申请，Project Zero 将立即公开。

这一分阶段压缩的安排实质是向软件厂商施压，要求其加快补丁发布节奏。Project Zero 也承认，若期限过紧，部分厂商可能干脆放弃在披露期限内交付补丁。

Project Zero ประกาศแนวทางลดระยะเวลารอเปิดเผยช่องโหว่ ปี 2028 จะลดเหลือ 30 วัน ไม่มีการต่อเวลา Body Project Zero ทีมวิจัยความปลอดภัยของกูเกิลประกาศเปลี่ยนแนวทางการรายงานช่องโหว่ จากเดิมให้เวลาผู้ผลิตเป็นเวลา 90 วันและขอต่อออกไปได้อีก 30 วันเมื่อผู้ผลิตกำลังกระจายแพตช์ จากนี้จะค่อยๆ ลดลงจนเหลือ 30 วันเท่านั้น เหตุผลของการลดระยะเวลาเปิดเผยช่องโหว่เนื่องจาก LLM สามารถค้นหาช่องโหว่และเจาะช่องโหว่ได้มีประสิทธิภาพขึ้นมาก การปล่อยให้ผู้ใช้อยู่กับช่องโหว่ไปเรื่อยๆ กลายเป็นความเสี่ยงที่สูงขึ้น ยิ่งกว่านั้นเมื่อแพตช์ปล่อยออกมาแล้วคนร้ายก็สามารถโจมตีได้เร็วขึ้น แนวทางหลังจากนี้ Project Zero จะบังคับใช้เส้นตาย 90 วันโดยไม่มีการต่อเวลา และหลังจาก 2 กุมภาพันธ์ 2027 จะลดเหลือ 60 วัน จากนั้น 3 มกราคม 2028 จะลดเหลือ 30 วัน นอกจากนี้หากช่องโหว่ถูกโจมตีแล้ว, ถูกเปิดเผยโดยกลุ่มอื่น, หรือผู้ผลิตร้องขอ ทาง Project Zero ก็จะเปิดเผยช่องโหว่ทันที แนวทางการค่อยๆ ลดเวลาเป็นการส่งสัญญาณให้ผู้ผลิตซอฟต์แวร์ต้องปรับรอบการปล่อยแพตช์ โดยระบุว่าหากระยะเวลาบีบรัดเกินไป ผู้ผลิตบางรายอาจจะล้มเลิกความตั้งใจที่จะปล่อยแพตช์ให้ทันรอบการเปิดเผยช่องโหว่ไปเลย ที่มา - Project Zero lew Sun, 15/11/2026 - 23:24

本条情报归属 AITOP「行业」核心栏目，重点聚焦北美前沿实验室与硅谷科技巨头。在跨区域产业观察坐标中，该动态直接关联「各国 AI 监管法案、合规治理与主权算力政策」「AI 开发者工具链、Coding Agent 与工程化实践」研究主线，反映出当前技术演进与商业落地的最新风向。涉及核心实体与技术议题包括：Project Zero、Google、AI安全、漏洞披露，读者可通过下方标签进入对应专题页查阅历史脉络与关联对比。

信源核验说明：本文原始线索采编自「Blognone」（@lew），经 AITOP 多维评分管线结构化提炼。截至目前，全网已有 2 家独立信源对该事件进行交叉印证与跟进报道（含 IT之家 等），属于近期高关注度行业信号。