По данным ChainCatcher, Project Zero от Google представил политику раскрытия информации об уязвимостях «Full X», согласно которой уязвимости будут обнародоваться через X дней после сообщения о них поставщику. Политика вступает в силу немедленно в формате «Full 90», срок сократится до 60 дней 2 февраля 2027 года и до 30 дней 3 января 2028 года.

Это изменение отменяет прежнюю политику «90+30» и особые положения о льготных периодах и вариантах уязвимостей. Исключения будут применяться только к уязвимостям, используемым в реальных атаках, уязвимостям, сведения о которых уже раскрыли другие, и случаям, когда поставщики запрашивают раскрытие информации. В Project Zero заявили, что ИИ значительно ускорил обнаружение уязвимостей и их использование, а команда зафиксировала заметный рост числа уязвимостей.