开源编程语言PHP的维护工作正面临严峻的资源压力。尽管PHP已经发展了约30年，并支撑着全球大量网站的运行，但负责支持这一语言发展的非营利组织PHP基金会，却长期处于资金不足的状态。基金会执行董事伊丽莎白·巴伦近日透露，组织目前只有一名全职员工，其余工作主要依靠兼职承包人员、捐款和资助维持。

巴伦在接受路透社采访时表示，基金会目前只有她一名全职工作人员，另外有14名以兼职为主的承包人员参与工作。基金会董事会成员则全部以志愿者身份履职，不领取报酬。组织的运营资金主要来自企业和个人捐款，以及各类资助项目。

PHP是互联网基础设施中使用广泛的编程语言之一。根据相关估算，全球可能有多达70%的网站在不同程度上使用PHP。这一语言广泛应用于网站后端、内容管理系统、电商平台和各类网络服务，因此其安全性与稳定性不仅关系到开发者，也影响着企业、政府机构和普通互联网用户。

近期发生的两起严重安全漏洞事件，更加凸显了PHP维护工作的现实重要性。本周，研究人员发现了两个严重漏洞，促使欧洲多地的网站运营者紧急检查系统并安装安全补丁。部分政府网站一度离线，以便运营方在风险得到控制之前采取保护措施。

PHP基金会与外部研究人员及多家企业合作调查这些漏洞，并协调修复工作，合作方包括OpenAI以及网络安全公司Wiz和Calif。相关补丁已于本周发布。网络安全公司Cloudflare报告称，相关事件引发了数百万次黑客攻击尝试。不过，巴伦表示，基金会目前没有证据表明攻击者在漏洞公开披露之前成功利用了这些缺陷，也没有收到相关合作方关于已完成修补的系统遭到利用的进一步报告。

值得注意的是，这些漏洞已经存在约十年，直到近期才被发现。人工智能技术在这一过程中发挥了双重作用：一方面，它帮助研究人员识别潜在安全问题，提高了程序员的工作效率；另一方面，AI工具也降低了提交代码修改的门槛，导致维护团队需要处理更多代码变更和错误报告。

巴伦表示，PHP项目目前收到的代码修改提案数量接近一年前的两倍，但贡献者人数并没有同步翻倍。这意味着维护人员必须花费更多时间审查代码、分析问题报告，并判断提交的修改是否会引入新的漏洞或破坏现有功能。尽管人工智能可以协助编程，但代码审查仍然需要大量人力投入和专业经验，不能仅靠自动化工具完成。

对于开源项目而言，代码能够被公众查看，并不意味着其维护工作可以完全依靠志愿者完成。尤其是PHP这类被大量商业系统和公共服务使用的基础软件，一项看似微小的缺陷都可能影响大量网站。维护团队既需要持续改进语言本身，也必须处理安全漏洞、兼容性问题、错误报告和开发者提交的修改。

PHP基金会面临的困境，也反映出开源软件生态中的一个长期问题：软件的使用范围与维护者能够获得的资源并不总是相匹配。企业和政府机构可以通过PHP建设并运营重要业务系统，但底层语言的维护工作却可能依赖规模有限的团队，以及不稳定的捐款和资助来源。一旦安全问题集中出现，有限的人力就可能承受巨大的工作压力。

巴伦认为，考虑到PHP在企业和政府系统中的广泛应用，基金会目前获得的资源显然不足。随着AI工具推动代码提交数量持续增长，如何扩大资金来源、增加专业维护人员，并确保安全问题能够得到及时处理，将成为PHP生态系统需要面对的重要课题。

此次事件也再次提醒业界，开源软件并非没有成本。用户可以免费获取和使用软件，但软件的长期安全维护、漏洞修复和版本更新，仍然需要持续投入资金与专业人力。对于支撑大量互联网服务的基础编程语言而言，建立与其实际影响力相匹配的维护机制，已经不仅是开发者社区内部的问题，也关系到整个互联网基础设施的安全与可靠性。