社会 · zh
全球近 70% 網站使用的開源程式語言 PHP，日前被揭露兩項評分高達 9.2 的重大資安漏洞，攻擊者可藉此從遠端執行惡意程式碼，荷蘭、法國等國政府網站一度暫時關閉以緊急修補。
這場波及全球的資安危機在數小時內被化解，關鍵修補套件的打包工作，全落在捷克軟體工程師 Ondřej Surý 一人身上。Surý 的正職為非營利組織的網域名稱系統工程總監，二十年來僅以志工身分維護 PHP，微薄報酬全靠捐款。面對突發危機，他說：「要是我當時在亞得里亞海中央的一艘船上，那對我來說就真是瘋狂的一天了。」 事實上，負責維護該語言的 PHP 基金會，目前僅有 1 名全職員工與 14 名大多為兼職的約聘人員。基金會早在 2024 年就掌握其中一項漏洞線索，卻因資源與決策機制不足導致修補一再延宕，坦承這是團隊的「結構性失敗」。 在這個 AI 模型不斷進步的時代，資安漏洞被發現、被利用的速度都在加快。防禦方固然也能利用前沿模型尋找漏洞、研擬對策，但 AI 終究無法取代人的投入，而人的投入需要一套有合理報酬、能穩定運作的系統。Surý 指出：「歸根究柢，就是大家往往把 IT 基礎設施視為理所當然。」他希望這次事件能成為一個轉捩點
