Theo ChainCatcher, Project Zero của Google đã đưa ra chính sách công bố lỗ hổng “Full X”, theo đó các lỗi sẽ được công khai sau X ngày kể từ khi được báo cáo cho nhà cung cấp. Chính sách có hiệu lực ngay lập tức dưới tên gọi “Full 90”, chuyển sang 60 ngày vào ngày 2 tháng 2 năm 2027 và 30 ngày vào ngày 3 tháng 1 năm 2028.

Thay đổi này chấm dứt chính sách “90+30” trước đây và xóa bỏ các quy định đặc biệt về thời gian gia hạn cũng như các biến thể lỗ hổng. Ngoại lệ chỉ áp dụng cho các lỗi đang bị khai thác trên thực tế, các lỗi có thông tin chi tiết đã được bên khác công bố và những trường hợp nhà cung cấp yêu cầu công bố. Project Zero cho biết AI đã đẩy nhanh đáng kể việc phát hiện và khai thác lỗ hổng, đồng thời nhóm đã ghi nhận số lượng lỗ hổng tăng rõ rệt.