新聞

WordPress.org外掛團隊強化外掛版本自動化安全審查機制，新增高風險版本自動阻擋功能。外掛每次提交新版本後，在透過WordPress.org更新API散布前，系統都會先分析該版本的程式碼變更，檢查是否存在潛在資安問題；若該版本被評為高風險，系統將自動阻止該版本散布。

今年6月初，WordPress開始針對外掛與佈景主題的新版本實施等待機制，目前等待時間為6小時，期間會由多個AI模型與Jetpack Scan進行自動化安全審查。

今年7月，這套自動化審查曾發現一款約有2萬個有效安裝的外掛，其新版本遭植入後門。由於該版本當時仍處於發布等待期間，因此並未透過WordPress.org更新API散布；但這項高風險判定當時仍無法直接觸發自動阻擋，須仰賴外掛團隊人工介入處理。這起事件也促使WordPress進一步強化審查機制，讓系統可根據高風險判定自動阻止相關版本散布。