2026年10月25日前一周，PHP曝出两处高危安全漏洞，全球网站紧急升级修复。PHP基金会执行董事伊丽莎白·巴伦证实，该非营利组织仅有一名全职员工及十四名兼职外包人员，依赖捐赠与资助运营。基金会联合OpenAI、Wiz、Calif等机构于本周三发布补丁。Cloudflare监测到数百万次攻击尝试，但暂无证据表明漏洞遭在野利用。AI助力发现潜伏十年的漏洞，却也使代码审核压力倍增——当前提交量较一年前翻倍，而人力未同步增长。巴伦强调：高度依赖PHP的生态亟需匹配的资金投入。

免责声明：本文内容由开放的智能模型自动生成，仅供参考。