WordPress 6.9.10 一口气修了 7 个洞，报漏洞的名单里出现了 OpenAI 和 Anthropic

10 月 6 日，WordPress 6.9.10 发布了。官方把它定性为”必须立刻更新”的安全版本——这个词在 WordPress 的发布日志里并不常见，通常只有漏洞比较严重时才会这么强调。

这一版一共修了 7 个安全问题，覆盖面相当广：

• 评论管理页的存储型 XSS，攻击者可以通过”待审核评论”触发，由 Trail of Bits 联合 OpenAI 报告；
• WP_Http::make_absolute_url() 方法里的 DoS 问题；
• WordPress WXR 导出功能里的二次 SQL 注入；
• 允许 Author 角色用户置顶文章（权限越界）；
• 未认证用户能读取私密/未发布文章下的评论（信息泄露）；
• Imgur 嵌入存在 XSS；
• {status}_{type} hook 的参数可伪造，导致 action name collision。

对独立站长来说，最需要关注的其实是两个：一是”未认证泄露私密文章评论”，意味着你的草稿箱可能并不像你以为的那么私密；二是存储型 XSS，评论审核这个天天用的后台入口，成了攻击面。

但我想聊的不是漏洞本身，而是报漏洞的人。

仔细看这份致谢名单：Trail of Bits 联合 OpenAI 报了一个；Anthropic 一个人报了三个（DoS、SQL 注入、权限越界）；剩下几个来自独立研究员和 Patchstack。换句话说，全球最顶尖的几家 AI 公司，正在给 WordPress 这个最大的开源 CMS”义务打工”。

这不是偶然。过去一年，AI 公司做”AI 安全研究”已经成了标配动作——用自家模型去审计真实世界的开源项目，发现漏洞、上报、拿致谢。OpenAI 和 Anthropic 尤其积极，因为这件事一箭三雕：证明自家模型真有代码审计能力，给安全社区积累好感，还能提前了解真实世界的漏洞形态。

我认为这个趋势对站长群体有双重含义。

好的一面是，AI 确实让漏洞发现变快了。Trail of Bits 联合 OpenAI 报出的那个存储型 XSS，藏在评论审核这种”老到没人愿意看”的代码路径里，人工审计很难注意到，但 AI 可以耐心地把每一行都扫一遍。以后像 WordPress 这种被全世界盯着的大项目，安全防线只会越来越厚。

需要警惕的一面是，AI 审计能力本身就是一把双刃剑。今天 AI 公司用模型找漏洞是为了上报，明天就可能有攻击者用同样的模型找漏洞来攻击。WordPress 用户基数太大，是黑产永恒的靶子。你装的安全插件再多，核心程序不更新，一样白搭。所以 6.9.10 这种安全版本，真不能拖。

另外，我想多说一句关于开源生态的话。以前开源项目修漏洞，靠的是一小撮安全研究员和社区志愿者的”用爱发电”，人力非常有限。现在 AI 公司加入进来，其实悄悄改变了开源安全的分工：模型负责”量大管饱”地找洞，人类专家负责验证和修复。这对所有开源项目都是好消息——前提是，大家真的愿意去装这些补丁。

回到现实。如果你有自己的 WordPress 站，别管是不是 WordPress.com 托管的（那个会自动更新），独立部署的请立刻去后台点一下更新。这次修的可不只是”小问题”，私密文章评论泄露和评论后台 XSS，都属于能让站点翻车的漏洞。

最后总结我的判断：WordPress 6.9.10 本身不算大版本，但它像一面镜子，照出了 2026 年开源安全的新常态——AI 公司成为漏洞猎人主力、AI 审计让”找洞”速度指数级提升、攻击者也同样在用 AI。对普通站长来说，唯一能做的事没有变，但比任何时候都更紧迫：及时更新，别偷懒。