本周PHP两个严重漏洞的发现，引发了一场保护网站免受黑客攻击的全球紧急行动，这也显示出这门已有三十年历史的开源编程语言对互联网有多么关键。
然而，为PHP提供支持的这家非营利基金会却仅靠微薄预算维持运转——PHP可能支撑着全球多达70%的网站。
PHP基金会执行董事伊丽莎白·巴伦（Elizabeth Barron）近期表示：“我们只有一名全职员工（就是我本人），以及14名大多为兼职的外包人员。”董事会成员是无薪志愿者，资金来自捐款和拨款。
该基金会与外部研究人员和公司合作，调查安全漏洞并协调修复——包括周三发布的补丁；合作方包括OpenAI以及网络安全公司Wiz和Calif。
尽管网络安全公司Cloudflare报告了数百万次黑客攻击企图，但巴伦表示，没有证据表明黑客曾在漏洞披露之前、或在已打补丁的网站上成功利用这些漏洞。
她说：“我们正与OpenAI、Wiz和Calif就这一问题密切合作，没有从它们那里收到任何关于已修复系统出现问题的进一步迹象。”
事实证明，人工智能对PHP基金会既是帮助，也是负担。AI帮助研究人员发现了这些存在已达十年之久的漏洞，巴伦说，它也让程序员的工作效率更高。
然而，AI也在加重维护者的工作量。PHP项目目前收到的代码修改提议几乎是一年前的一倍，“但贡献者数量并没有翻倍，”她说。审查贡献和漏洞报告需要“大量的人力投入和经验”。
巴伦表示，近期事件显示出企业和政府对PHP的依赖之深。
“考虑到这种依赖程度，很明显，PHP的资金投入严重不足。”
