Google reduceert de tijd voor softwareleveranciers om kwetsbaarheden te patchen van 90 naar 60 dagen in 2027 en 30 dagen in 2028 vanwege AI-gedreven dreigingen.
Google gaat de termijn verkorten waarin softwareleveranciers kwetsbaarheden moeten verhelpen die door het bedrijf worden gemeld. Momenteel krijgen ontwikkelaars 90 dagen de tijd om patches uit te brengen, maar vanaf 2 februari 2027 wordt deze periode teruggebracht naar 60 dagen. Vanaf 3 januari 2028 geldt een termijn van 30 dagen, waarna Google de details van het beveiligingslek openbaar maakt als er geen patch beschikbaar is.
Deze aanpassing komt voort uit de veranderde dreigingsomgeving door de opkomst van kunstmatige intelligentie. Volgens Google versnelt AI het vinden en misbruiken van kwetsbaarheden aanzienlijk, waardoor de risico’s voor gebruikers toenemen. Ook neemt de kans toe dat meerdere partijen dezelfde kwetsbaarheid ontdekken en benutten. Daarom is het noodzakelijk dat leveranciers sneller met updates komen om de veiligheid te waarborgen.
Voor kwetsbaarheden die actief worden aangevallen blijft het huidige beleid van kracht: Google maakt de details na zeven dagen openbaar als er geen patch is. Deze strengere termijnen zijn onderdeel van Googles beleid om de beveiliging van veelgebruikte software te verbeteren en de impact van kwetsbaarheden te beperken. Meer informatie over het aangepaste beleid is te vinden in de disclosure policy van Google Project Zero.
