这是一篇根据对Nick Woodhead的对话整理的“口述实录”文章。Woodhead是AI公司GPTree的创始人,也是Rothco和Compubox的首席技术官。他在周四接受Business Insider采访时表示,他一直在应对PHP编程语言中的漏洞,而这一漏洞可能影响全球大多数网站。以下内容经过删节和润色,以求简洁和清晰。
“每次这种事情发生都像一场噩梦。自周二晚上以来,我就没睡过觉。到现在已经接近连续工作48小时了。我虽然是CTO,但我也要为多个客户管理一家代理机构,同时还有自己的公司和产品。所以,要协调时间把所有东西都更新好,真的非常累。”
“大约70%的互联网都运行在一种叫PHP的编程语言上。我本人也积极参与PHP社区,所以周二晚上我就收到了关于这个漏洞的警告,也知道PHP团队已经在处理了。这让我提前有了准备。”
“我在海外有一些团队,所以我能和他们一起马上行动起来。”
“这不只是打补丁的问题。还要确保之前没有任何内容已经暴露。我们原本就有基础设施,可以比较容易地部署补丁,但这仍然需要相当多的人工介入。”
“我知道,周三一走进办公室,我就得让团队立刻处理这件事。他们也已经在等补丁发布了。”
人们愿意帮忙

“尤其是在客户层面,最大的麻烦之一是我们有很多遗留系统,它们运行在旧版本的PHP上,而这些版本已经不再受支持,官方也不会再发布补丁。对于这些系统,我们最终不得不想别的办法。比如,暂时让网站下线,或者把它们放到VPN后面。”
“后来,因为这是一个开源社区,这些补丁已经被社区回补,或者说已经被实现了。所以现在我们又回头去处理那些旧系统,给它们打补丁。”
“这也是PHP很好的地方之一。这里有一个非常庞大的社区,大家都愿意卷起袖子,直接上手帮忙。”
“尽管我过去10年一直在做管理工作,但我从来没有脱离代码和基础设施。我一直和开发团队、基础设施团队保持密切联系,帮助确保这些问题得到解决。我们一直在查看日志,并寻找任何可能表明这次漏洞被利用过的入侵迹象。”
地狱般的一个月
“我不认为随着AI的进步,这一切会有尽头。AI给我们带来了很多好处,但也带来了很多负面影响,而这就是一个完美的例子。”
“OpenAI已经表示,他们发现了更多这类漏洞,幸运的是这些漏洞还没有泄露。接下来几个月里,这些漏洞要么会被修补,要么这些信息会以同样的方式泄露出来,并引发同样的恐慌。”
“我不认为我们已经走到尽头了。后面还会有很多事情发生。”












