上周曝光的两个 PHP 严重漏洞让整个互联网陷入了一阵忙乱。PHP 是支撑约 70% 网站的开源语言，不少组织被迫将站点下线，直到补丁完成。TechCrunch 的 Equity 播客邀请到 Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz，复盘这场与 OpenAI、研究团队 Calif 以及 PHP 团队一起参与的修复竞赛。Schwartz 表示，风波虽然已经从信息流里淡出，清理工作还远未结束；发现漏洞的研究人员也认为这只是开始，因为 AI 正在改变新漏洞被找到和被利用的速度。

节目里讨论了几个关键问题。其一是 AI 在漏洞挖掘中的角色：Schwartz 说 Wiz 如果没有 AI 根本找不到这些 bug，他们的定制工具曾在一个周末里测试了几十个思路。其二是为什么一个漏洞可以在明处潜伏超过十年，以及什么变化让它变得可被利用。其三是协调披露（coordinated disclosure）中的泄露问题——Schwartz 认为泄露几乎必然发生，Wiz 为此做了预案。

此外，节目还谈到早期创业公司如何在构建产品时就把安全考虑进去，以及为什么手工打补丁无法规模化。对于仍然未打补丁的系统，以及运行 WordPress 的小企业主是否该担心，节目也给出了讨论。完整内容可在 YouTube、Apple Podcasts、Overcast、Spotify 等平台收听。