根據路透社(Reuters)報導,非營利組織PHP基金會(PHP Foundation)本週發現兩項重大安全漏洞,促使全球緊急修補以防駭客攻擊,凸顯此一問世30年的開源程式語言對網際網路的重要性。然而,支撐全球高達70%網站的PHP基金會,長期以來卻僅靠微薄預算維持運作。
PHP基金會執行總監Elizabeth Barron在受訪時表示,該組織僅有1名全職員工,也就是她本人,其餘則為14名多數屬兼職性質的約聘人員。董事會成員皆為無給職志工,組織營運資金全數仰賴捐款與補助款。
該基金會正與OpenAI、資安公司Wiz及Calif等外部機構合作調查漏洞並協調修補。雖然網路安全公司Cloudflare回報數百萬次駭客攻擊嘗試,但Elizabeth Barron指出,目前並無證據顯示駭客在漏洞公開前曾利用其發動攻擊,已套用修補程式的系統也未傳出異常。
此外,人工智慧(AI)對該組織而言既是助力也是負擔。AI雖協助研究人員找出潛藏十年的漏洞並提升效率,但提交的程式碼變更提案比一年前增加近一倍,審查與修復錯誤仍高度依賴大量人力與專業經驗。Elizabeth Barron強調,企業與政府高度依賴PHP,但其獲得的資金顯然嚴重匱乏。