本周，PHP曝出两处严重漏洞，全球范围内快速采取措施以防止网站受到黑客攻击。这一事件再次凸显了这门已有三十年历史的开源编程语言对互联网的重要性。估计全球约70%的网站都使用PHP搭建，但负责其维护的非营利基金会却面临资金紧张的状况。基金会执行董事伊丽莎白·巴伦在一次邮件采访中提到：“我们的团队仅有我一名全职员工，其余多为兼职外包人员，共有十四人。”此外，基金会的董事会成员都是无偿的志愿者，资金主要依靠捐款和资助。
基金会正与外部研究者和多家企业合作，例如OpenAI和网络安全公司Wiz及Calif，一同检测安全漏洞并协调补丁开发。最近发布的修复补丁便是这一合作的成果。网络安全公司Cloudflare已经检测到数百万次攻击尝试，但巴伦表示，基金会尚未发现黑客在漏洞公开前成功利用的证据，或对已打补丁的网站发动攻击的情况。她提到：“我们与OpenAI、Wiz和Calif密切合作，目前这些机构均未反馈修复后的系统出现异常。”
人工智能在这一过程中既是助力，也是负担。这些存在已久的漏洞是通过人工智能被发现的，巴伦指出，AI确实提高了程序员的工作效率。然而，这也导致维护人员的工作负担加重。现在，PHP项目接收到的代码修改提案数量接近一年前的两倍，而贡献者的人数并未同步增加。审核代码提交和漏洞报告需要大量人力和经验判断。巴伦强调，近期事件显示出企业和政府对PHP的高度依赖，“既然大家如此信赖它，显然PHP的资金投入远远不足。”
发表评论