Laut ChainCatcher hat Googles Project Zero eine Richtlinie zur Offenlegung von Sicherheitslücken namens „Full X“ eingeführt. Demnach werden Schwachstellen X Tage nach ihrer Meldung an einen Anbieter öffentlich gemacht. Die Richtlinie tritt sofort als „Full 90“ in Kraft, wird am 2. Februar 2027 auf 60 Tage und am 3. Januar 2028 auf 30 Tage verkürzt.

Mit der Änderung endet die bisherige „90+30“-Richtlinie; Sonderregelungen für Kulanzfristen und Varianten von Sicherheitslücken entfallen. Ausnahmen gelten nur für Schwachstellen, die in freier Wildbahn ausgenutzt werden, für Schwachstellen, deren Details bereits von anderen veröffentlicht wurden, sowie für Fälle, in denen Anbieter um eine Offenlegung bitten. Project Zero erklärte, KI habe die Entdeckung und Ausnutzung von Schwachstellen erheblich beschleunigt. Das Team habe einen deutlichen Anstieg der Anzahl von Schwachstellen festgestellt.