PHP基金會僅一名全職員工 資源嚴重不足
PHP 基金會執行董事 Elizabeth Barron 透露，該基金會目前只有一名全職員工及十四名兼職合約員工，董事局成員全屬義工，營運資金僅靠捐款及資助。儘管 PHP 支撐全球多達七成網站，但基金會資源被指「嚴重不足」。
記者：黃志恆，
中國及國際組編輯
2026年10月24日 11:45
· 全文 548 字
本周 PHP 發現兩個嚴重漏洞，引發全球緊急修補網絡安全漏洞，突顯這套已有三十年歷史的開放源碼程式語言對互聯網的重要性。然而，負責支援 PHP 的非牟利基金會，營運預算卻極為緊絀。
PHP 基金會執行董事 Elizabeth Barron 在周五的電郵訪問中表示：「我們只有一名全職員工（即是我本人）及十四名主要為兼職的合約員工。」董事局成員全是義工，資金來源僅為捐款及資助。
基金會與外界研究人員及企業合作，包括 OpenAI 及網絡安全公司 Wiz 和 Calif，調查安全漏洞並協調修補工作，周三已發布相關修補程式。網絡安全公司 Cloudflare 報告有數百萬次黑客攻擊嘗試，但 Barron 表示，基金會沒有證據顯示黑客能在漏洞披露前或已修補的網站上成功利用漏洞。
人工智能對基金會而言既是助力亦是負擔。AI 協助研究人員發現了這些已存在十年的漏洞，亦令程式編寫員效率更高。然而，AI 同時增加了維護人員的工作量。PHP 項目現時收到的程式碼修改提案數量，比一年前增加近一倍，「但貢獻者人數並未倍增」，Barron 說。審閱貢獻及錯誤報告需要「大量人手投入及經驗」。
近期的漏洞事件顯示，企業及政府對 PHP 依賴甚深。Barron 指出：「既然有這樣的依賴，顯然 PHP 的資源極度不足。」
資料來源：The Standard。
閱讀原文報道 →