ChainCatcherによると、GoogleのProject Zeroは、ベンダーへの報告からX日後に脆弱性を公表する「Full X」脆弱性開示ポリシーを導入した。このポリシーは「Full 90」として直ちに適用され、2027年2月2日に60日、2028年1月3日に30日へと短縮される。

この変更により、従来の「90+30」ポリシーは終了し、猶予期間や脆弱性の亜種に関する特別規定も廃止される。例外が適用されるのは、実際に悪用されている脆弱性、詳細がすでに第三者によって公表されている脆弱性、ベンダーが開示を要請したケースに限られる。Project Zeroは、AIによって脆弱性の発見と悪用が大幅に加速しており、チームが脆弱性の件数の顕著な増加を確認していると述べた。