WordPress 6.6.10 的安全更新里，藏着 AI 公司当『免费审计员』的新常态

10 月 6 日，WordPress 悄悄发布了 6.6.10——一次典型的安全更新。这类小版本平时没多少人注意，但这回的致谢名单很有意思：评论区管理页的存储型 XSS，是 Trail of Bits 和 OpenAI 合作报告的；WP_Http 里的 DoS、WXR 导出里的二次注入 SQL、Author 角色能置顶文章，三个都是 Anthropic 报的。剩下的还有 Patchstack 的安全研究员、独立研究者，以及 WordPress 自己的安全团队。

换句话说：帮 WordPress 修洞的，正越来越多地是”AI 公司”。

先说这次修了什么，因为有几个真不是小事。最典型的是评论区管理页的存储型 XSS：攻击者利用待审核评论就能在管理后台执行脚本，属于那种”不需要特殊权限就能打”的漏洞。还有 WXR 导出功能里的二次 SQL 注入——导出功能是老站主天天会点的按钮。再加上私密和未发布文章评论可以被未授权读取、Imgur 嵌入的 XSS、WP_Http 的 DoS，一页读下来，基本覆盖了从后台到导出再到第三方嵌入的常见攻击面。

为什么 AI 公司会来给 WordPress 报漏洞？其实不难理解。OpenAI 和 Anthropic 都在大规模训练、部署自己的代码模型，喂给模型的语料里，开源 PHP 项目占了大头；为了做安全评估、红队测试，它们的团队（或者和 Trail of Bits 这类专业安全公司合作）会拿真实项目当靶场。WordPress 占了全互联网 40% 的网站，攻击面巨大、语言是老 PHP、插件生态鱼龙混杂，简直是天然的漏洞富矿。于公于私，这里都值得挖。

但这带来的变化，值得每个还在用 WordPress 的人多想一层：

第一，漏洞发现速度在加快，更新不能再拖。9 月底我写过 7.1.2 那个”有条件”的高危漏洞，补丁发出 5 小时就有人开始扫描——那篇讲的是漏洞危险性和抢修速度。这次 6.6.10 是另一个角度：当模型能被用来做代码审计时，“发现漏洞”的边际成本会一路走低。攻击者也会用 AI。唯一的防线就是别当”漏网之站”——看到后台的更新提示就点，别再攒着。

第二，AI 公司报漏洞，本质上是给开源生态打工。这种”用自家模型给全人类开源软件做安全体检”的模式，如果延续下去，会让大型开源项目的安全水位明显抬升。但它也有隐患：漏洞信息集中在少数几家 AI 公司手里，公开节奏、研究边界、甚至”只报给谁不报给谁”，都值得社区盯着。

第三，对个人站长来说，别把安全全押在”等官方修复”上。WordPress 的老三样依然有效：及时更新、少装来路不明的插件、评论和用户权限管紧一点。这次评论区 XSS 和私密文章评论泄露，都指向同一个教训——评论这个功能，比你以为的更容易成为突破口。

我的判断是：WordPress 作为”40% 的互联网”扛把子，安全会继续成为它最密集的更新理由；而 AI 公司参与开源安全，会从新闻变成常态。对还在用 WordPress 写博客的人，这其实是个好消息——查漏洞的人变多了，但前提是你自己得跟上更新。