Project Zero ทีมวิจัยความปลอดภัยของกูเกิลประกาศเปลี่ยนแนวทางการรายงานช่องโหว่ จากเดิมให้เวลาผู้ผลิตเป็นเวลา 90 วันและขอต่อออกไปได้อีก 30 วันเมื่อผู้ผลิตกำลังกระจายแพตช์ จากนี้จะค่อยๆ ลดลงจนเหลือ 30 วันเท่านั้น

เหตุผลของการลดระยะเวลาเปิดเผยช่องโหว่เนื่องจาก LLM สามารถค้นหาช่องโหว่และเจาะช่องโหว่ได้มีประสิทธิภาพขึ้นมาก การปล่อยให้ผู้ใช้อยู่กับช่องโหว่ไปเรื่อยๆ กลายเป็นความเสี่ยงที่สูงขึ้น ยิ่งกว่านั้นเมื่อแพตช์ปล่อยออกมาแล้วคนร้ายก็สามารถโจมตีได้เร็วขึ้น

แนวทางหลังจากนี้ Project Zero จะบังคับใช้เส้นตาย 90 วันโดยไม่มีการต่อเวลา และหลังจาก 2 กุมภาพันธ์ 2027 จะลดเหลือ 60 วัน จากนั้น 3 มกราคม 2028 จะลดเหลือ 30 วัน นอกจากนี้หากช่องโหว่ถูกโจมตีแล้ว, ถูกเปิดเผยโดยกลุ่มอื่น, หรือผู้ผลิตร้องขอ ทาง Project Zero ก็จะเปิดเผยช่องโหว่ทันที

แนวทางการค่อยๆ ลดเวลาเป็นการส่งสัญญาณให้ผู้ผลิตซอฟต์แวร์ต้องปรับรอบการปล่อยแพตช์ โดยระบุว่าหากระยะเวลาบีบรัดเกินไป ผู้ผลิตบางรายอาจจะล้มเลิกความตั้งใจที่จะปล่อยแพตช์ให้ทันรอบการเปิดเผยช่องโหว่ไปเลย

ที่มา - Project Zero