近期披露的PHP安全漏洞事件持续发酵。据Tom's Hardware报道，缺乏资金很可能导致了此次PHP安全事件，而这只是冰山一角——大量服务仍在运行没有支持的旧版本，形成一种“惨淡局面”。与此同时，有黑客发起比特币悬赏挑战，测试AI是否真的让漏洞利用变得轻而易举。

资金不足被指为漏洞根源

Tom's Hardware在10月26日的报道中指出，缺乏资金可能是近期PHP安全事件的直接诱因。报道将这一问题描述为“冰山一角”，真正的隐患在于大量服务仍运行着已无支持的旧版本PHP。

这一判断指向开源基础设施的长期困境：核心项目依赖有限的维护资源，而部署端又普遍缺乏升级动力，导致安全补丁难以覆盖实际运行环境。报道未披露此次PHP2Shell漏洞的具体技术细节，但明确将其与维护资金不足相关联。

比特币悬赏挑战与AI攻击疑云

同日另一篇Tom's Hardware报道显示，名为“Steal My Bitcoin”的挑战向任何能够入侵一个故意设置漏洞的PHP网站的人提供比特币赏金，该网站使用了近期披露的PHP2Shell漏洞。报道称，此前曾有通过软件漏洞和AI辅助调查找回被锁比特币财富的案例，但截至目前，尚未确认有成功领取赏金的情况。

该挑战的核心意图在于检验“AI让漏洞利用变得容易”这一说法是否成立。报道标题一度称该服务器“仍未遭攻破”，但后续摘要又提到“黑客攻破网站并领取赏金”，两处信息存在冲突，具体结果有待进一步核实。

行业评论：黑客攻击已成商业模式

BIG by Matt Stoller在10月26日的评论中提出更尖锐的观点。该评论认为，当黑客攻击本身就是一种商业模式时，PHP被黑并不令人意外。

“当黑客攻击就是商业模式时，任何人怎么会对PHP被黑感到惊讶？我们已经经历了数十年的网络安全危机，这由华尔街金融家和放松监管所驱动。该醒醒了。”

这一评论将矛头指向金融化与监管缺位，认为开源基础设施的安全危机并非单纯的技术问题，而是长期制度性因素积累的结果。

后续关注点

  • PHP2Shell漏洞的补丁进展及受影响版本范围；
  • “Steal My Bitcoin”挑战是否确认有人成功领取赏金，以及AI在漏洞利用中的实际作用；
  • 开源项目维护资金的可持续性问题，以及旧版本PHP服务的升级与支持路径；
  • 监管与行业层面是否会就开源基础设施安全作出回应。