PHP漏洞补丁背后：志愿者维护者讲述20年工作

据《大西洋月刊》报道，志愿者PHP软件包维护者Ondřej Surý在2026年10月两个严重PHP漏洞披露后，协助自动化生成补丁。这些漏洞由安全研究人员使用OpenAI的高级模型发现，利用漏洞可让攻击者完全控制服务器、窃取任何数据并使网站下线。

PHP项目事先知晓这些漏洞，但信息在补丁发布前泄露到在线论坛。因泄露事件，PHP项目将原定发布提前了两天。Cloudflare报告称，漏洞披露后利用尝试升至数百万次。

Surý是捷克开发者，以志愿者身份维护软件包并帮助自动化创建补丁。他并不受雇于PHP项目，其日常工作是非营利组织Internet Systems Consortium的DNS工程总监。Surý表示，他从事这项工作已超过20年，大部分工作已自动化，他个人不运行任何PHP系统。

Surý称，他已与软件公司Freexian的Raphaël Hertzog讨论了应急计划。他还表示，自前一天起已收到许多小额捐款和一些大额捐款。