尽管PHP安全危机已暂离公众视野，但后续清理工作远未终结。上周，这款承载全球约70%网站的开源语言被曝存在两个关键漏洞，迫使各大机构紧急修复系统，部分企业甚至在补丁完成前被迫暂时下线网站。
发现该漏洞的研究人员警告，这仅仅是开端。随着人工智能技术的介入，新型漏洞的发现与利用速度正发生根本性改变。
在TechCrunch《Equity》播客最新一期节目中，Google旗下网络安全公司Wiz的暴露管理与应用安全CTO Tomer Schwartz接受了采访。Schwartz此次与OpenAI、研究机构Calif以及PHP官方团队紧密协作，共同推动了紧急修复行动。双方深入复盘了这场修复竞速的内部细节，探讨了初创企业如何将安全理念融入产品设计之初，并指出在当前的威胁环境下，依赖手动打补丁已无法实现规模化防御。