10 月 25 日消息，本周 PHP 曝出两处高危漏洞之后，这门已有三十年历史的开源编程语言背后的资源状况被摆到了台面上。据估算，全球最高有约七成网站依托 PHP 搭建，而负责维护它的非营利基金会，经费却十分紧张。
一名全职员工与十四名兼职外包
PHP 基金会执行董事伊丽莎白·巴伦在当地时间周五的邮件采访中表示，基金会只有一名全职员工，就是她本人，另外还有十四名大多是兼职的外包人员。基金会董事会成员都是无薪志愿者，资金来源依靠捐赠与资助。
值得注意的是，基金会与外部研究人员以及多家企业展开合作，其中包括 OpenAI、网络安全公司 Wiz 和 Calif，共同排查漏洞、协调补丁开发，本周三发布的修复补丁就是这项合作的成果。安全服务商 Cloudflare 称已经监测到数百万次攻击尝试。巴伦表示，基金会没有证据表明黑客在漏洞公开前就成功利用这些漏洞，也没有证据表明攻击已经打好补丁的网站，OpenAI、Wiz、Calif 三家机构都没有反馈已修复系统出现异常。
AI 既是助手也是负担
人工智能对基金会而言既是助力也是负担。这些潜伏了十年的漏洞，正是借助人工智能才被研究人员发现，巴伦也提到 AI 提升了程序员的工作效率。但与此同时，维护人员的工作量随之增加：现在 PHP 项目收到的代码修改提案数量接近一年前的两倍，可贡献者人数并没有同步翻倍。审核代码提交和漏洞报告需要投入大量人力，并且依赖经验判断。
巴伦说，近期发生的这件事足以体现企业和政府对 PHP 的高度依赖，既然大家如此依赖它，PHP 的资金投入严重不足显而易见。这条主线上的技术细节，包括两个漏洞编号、CVSS 9.2 分的评分依据，以及全球 69.3% 网站使用 PHP 的比例，在PHP2Shell 深度 里已经拆解过一遍。
延伸阅读
- 美国国防部封杀Anthropic：拒绝移除安全护栏，Claude全面撤出Maven3 周前
- Anthropic警告：小参数AI模型可能通过物联网设备自我复制1 周前
- 瑞典FOI开发WiFireNet：利用Wi‑Fi信号识别隐藏手枪，72.5%精确率6 天前
- FBI逮捕OpenAI工程师：沙特籍员工在高管会议室安装窃听器始末1 周前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
同一批更新里这几篇值得一看：
- OpenAI 解雇 3 名安全研究员：从未被告知泄了什么2026-10-25
- 英国砸 6 亿英镑应对 AI 风险 另投 1 亿建生物安全实验室2026-10-24
- 奥尔特曼：先进 AI 终将逃出沙箱，FTC 调查 3 家实验室2026-10-24