Según ChainCatcher, Project Zero de Google ha presentado una política de divulgación de vulnerabilidades «Full X», según la cual las fallas se harán públicas X días después de notificárselas a un proveedor. La política entra en vigor de inmediato como «Full 90»; pasará a 60 días el 2 de febrero de 2027 y a 30 días el 3 de enero de 2028.
El cambio pone fin a la política anterior de «90+30» y elimina las disposiciones especiales para los períodos de gracia y las variantes de vulnerabilidades. Las excepciones solo se aplicarán a las fallas explotadas activamente, a aquellas cuyos detalles ya hayan sido divulgados por terceros y a los casos en que los proveedores soliciten la divulgación. Project Zero afirmó que la IA ha acelerado significativamente el descubrimiento y la explotación de vulnerabilidades, y que el equipo ha observado un marcado aumento en su número.