币界网消息，Ledger和Trezor呼吁研究人员在供应商未能在约定的披露窗口内修复漏洞时，负责任地发布他们的发现。Ledger首席技术官Charles Guillemet表示，人工智能使得漏洞更容易被发现和利用，但一些研究人员在修复可用之前就发布了他们的发现，这种做法被他称为“以他人的风险进行注意力耕作”。他呼吁研究人员私下报告漏洞，并在发布细节之前就修复时间达成一致。他提到，90天是一个常见的默认时间，具体取决于漏洞的严重性和修复所需的工作量。Trezor安全负责人Jan Komárek也表示：“90天是供应商的承诺，而不仅仅是研究人员的承诺。”