RealFeedApp Project Zero сокращает сроки исправления уязвимостей до 90 дней
Google Project Zero изменил политику на 90 дней из-за роста скорости атак с помощью LLM. Исследователи указали, что время на исправление уязвимостей теперь явно недостаточно.
- Область
- компьютерная безопасность
- Что сделали
- Команда Project Zero изменила свои правила раскрытия уязвимостей, сократив время на исправление с 90 до 60 дней из-за того, что искусственный интеллект позволяет злоумышленникам находить и эксплуатировать ошибки в коде гораздо быстрее.
- Зачем это
- Это необходимо, чтобы снизить риск для пользователей, так как современные языковые модели позволяют атакующим разрабатывать эксплойты за считанные часы, а не недели.
#project zero#vulnerability disclosure#llm#cybersecurity#google
