近期披露的PHP安全漏洞事件持續發酵。據Tom's Hardware報道，缺乏資金很可能導致了此次PHP安全事件，而這只是冰山一角——大量服務仍在運行沒有支持的舊版本，形成一種“慘淡局面”。與此同時，有黑客發起比特幣懸賞挑戰，測試AI是否真的讓漏洞利用變得輕而易舉。

資金不足被指為漏洞根源

Tom's Hardware在10月26日的報道中指出，缺乏資金可能是近期PHP安全事件的直接誘因。報道將這一問題描述為“冰山一角”，真正的隱患在於大量服務仍運行著已無支持的舊版本PHP。

這一判斷指向開源基礎設施的長期困境：核心項目依賴有限的維護資源，而部署端又普遍缺乏升級動力，導致安全補丁難以覆蓋實際運行環境。報道未披露此次PHP2Shell漏洞的具體技術細節，但明確將其與維護資金不足相關聯。

比特幣懸賞挑戰與AI攻擊疑雲

同日另一篇Tom's Hardware報道顯示，名為“Steal My Bitcoin”的挑戰向任何能夠入侵一個故意設置漏洞的PHP網站的人提供比特幣賞金，該網站使用了近期披露的PHP2Shell漏洞。報道稱，此前曾有通過軟件漏洞和AI輔助調查找回被鎖比特幣財富的案例，但截至目前，尚未確認有成功領取賞金的情況。

該挑戰的核心意圖在於檢驗“AI讓漏洞利用變得容易”這一說法是否成立。報道標題一度稱該服務器“仍未遭攻破”，但後續摘要又提到“黑客攻破網站並領取賞金”，兩處信息存在衝突，具體結果有待進一步覈實。

行業評論：黑客攻擊已成商業模式

BIG by Matt Stoller在10月26日的評論中提出更尖銳的觀點。該評論認為，當黑客攻擊本身就是一種商業模式時，PHP被黑並不令人意外。

“當黑客攻擊就是商業模式時，任何人怎麼會對PHP被黑感到驚訝？我們已經經歷了數十年的網絡安全危機，這由華爾街金融家和放鬆監管所驅動。該醒醒了。”

這一評論將矛頭指向金融化與監管缺位，認為開源基礎設施的安全危機並非單純的技術問題，而是長期制度性因素積累的結果。

後續關注點

  • PHP2Shell漏洞的補丁進展及受影響版本範圍；
  • “Steal My Bitcoin”挑戰是否確認有人成功領取賞金，以及AI在漏洞利用中的實際作用；
  • 開源項目維護資金的可持續性問題，以及舊版本PHP服務的升級與支持路徑；
  • 監管與行業層面是否會就開源基礎設施安全作出回應。