产品Project Zero
Google Project Zero
Google旗下专注于零日漏洞研究的精英安全团队，通过主动发现各类软件和系统的安全漏洞来提升互联网整体安全水平，确立了90天负责任披露的行业标准
核心事实
时间轴 (近 90 天)
9月11日
Google的Project Zero团队和DARPA的AIxCC竞赛已证明AI在漏洞挖掘领域的效率可以达到人类专家的数倍甚至数十倍
待验证50%
9月1日
Google Project Zero利用大模型发现了SQLite中的真实零日漏洞
待验证50%
8月28日
责任披露文化源自20世纪90年代的网络安全社区，已被CERT/CC、Google Project Zero等机构制度化，通常给予90天修复窗口期
待验证50%
全部知识事实 (6)
已验证
Google Project Zero的负责任披露标准修复窗口通常为90天
90%已验证根据Google Project Zero的统计，2023年全球被实际利用的零日漏洞超过90个
65%待验证2023年全年被追踪到的在野零日利用超过90个，呈逐年上升趋势
75%待验证Google的Project Zero团队和DARPA的AIxCC竞赛已证明AI在漏洞挖掘领域的效率可以达到人类专家的数倍甚至数十倍
50%待验证Google Project Zero利用大模型发现了SQLite中的真实零日漏洞
50%待验证责任披露文化源自20世纪90年代的网络安全社区，已被CERT/CC、Google Project Zero等机构制度化，通常给予90天修复窗口期
50%