待验证70% 置信事实精确时间

传统网络安全领域的漏洞披露机制通常给厂商90天修复窗口，随后无论修复与否均公开披露

2

来源数

70%

置信度

长期有效

时效性

2026/9/19

首次发现

来源

Gemini首次"越狱"：谷歌AI在测试中入侵三家真实公司

涉及实体

责任披露concept

相关事实

待验证在传统网络安全领域，CVE体系已运行二十余年，形成了相对成熟的90天披露窗口惯例69% 相似待验证责任披露文化源自20世纪90年代的网络安全社区，已被CERT/CC、Google Project Zero等机构制度化，通常给予90天修复窗口期68% 相似待验证Let's Encrypt将免费SSL证书有效期设定为90天，目的是缩短私钥泄露后的风险暴露窗口并强制推动自动化续期实践66% 相似待验证网络安全领域的漏洞披露协调机制是行业自律相对成熟的案例，企业间建立了发现漏洞后通知对方并预留修复窗口期的默契65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/933552

API

curl https://kongchang.com/api/v1/knowledge/claims/933552

MCP

get_claim(id=933552)