Selon ChainCatcher, Project Zero de Google a introduit une politique de divulgation des vulnérabilités intitulée « Full X », selon laquelle les failles seront rendues publiques X jours après avoir été signalées à un fournisseur. La politique entre en vigueur immédiatement sous le nom de « Full 90 », puis passera à 60 jours le 2 février 2027 et à 30 jours le 3 janvier 2028.

Ce changement met fin à l’ancienne politique « 90+30 » et supprime les dispositions spéciales concernant les périodes de grâce et les variantes de vulnérabilités. Les exceptions ne s’appliqueront qu’aux failles exploitées dans la nature, à celles dont les détails ont déjà été divulgués par d’autres et aux cas où les fournisseurs demandent une divulgation. Project Zero a déclaré que l’IA avait considérablement accéléré la découverte et l’exploitation des vulnérabilités, et que l’équipe avait constaté une forte hausse de leur nombre.