WordPress 开始用 AI 审核插件更新，你的站点这下可以获得更好的安全护航。
随着 AI 技术的发展与成熟，WordPress 官方已正式上线针对所有插件的更新，都会使用 AI 进行自动化全权审核。今后，任何插件在通过官方更新 API 分发到你的站点前，都必须经过严格的 AI 分析与安全筛查。
这对我们所有建站、运维的 WordPress 用户来说，这绝对是个巨大的好消息，你的站点这下可以获得更好的安全护航。
为啥要用 AI 来审查？
发布过 WordPress 插件的朋友都知道，以前官方仅在插件首次上架到官方插件的时候，才进行人工审核，只要插件第一次通过了人工审核，后续的日常版本更新基本上就是开发者直接推送了。
这就留了一个挺大的安全隐患：一个以前很安全、口碑很好的插件，完全有可能在之后的某次更新中意外引入高危漏洞，甚至被黑客入侵植入了恶意代码。
就拿今年 7 月 28 日发生的事来说，某个拥有 2 万多个活跃安装量的插件，在更新里被人悄悄植入了后门。幸好当时 WordPress 官方正在测试这套自动审查系统，AI 瞬间就识别出了异常，并给出了超高的风险评分。然后配合上 WordPress 插件更新冷却期机制，这个带后门的版本在发布之前就被直接扣下，连一个普通用户都没影响到！收到安全通报后，官方只用了 26 分钟就把插件彻底下架了。
这一事件证明：靠人工去盯高风险更新根本来不及，必须让 AI 自动化拦截！
AI 审查是如何运作的？
从 6 月 5 日开始，所有插件和主题发布更新时，再推给用户前，都会先进入一个 6 小时的冷却期，在这 6 个小时里，系统会做这几件事：
1. 多个 AI 模型联合扫描：系统会组合多个 AI 模型，再配合专业的 Jetpack Scan 安全工具，对每次更新的代码变更进行深度扫描与交叉比对，在保证精准度的同时极力降低误报率。
2. 风险评分与自动拦截：AI 会给代码风险打分（打高分只代表代码有风险，并不代表开发者是坏人，写出 Bug 和被植入后门分值可能差不多）。一旦评分超过了预设的安全警戒线，系统在审查完后会直接自动拦截，不让它分发给任何用户，同时发邮件叫开发者来改代码。如果评分正常，6 小时冷却期一过，更新就会顺利推送。
这对 WordPress 用户意味着什么？
1. 普通网站管理员：啥都不用干，继续安心使用
你不需要在后台安装任何新插件，也不需要去调整任何系统配置。你在 WordPress 后台接收到的每一个插件或者主题自动更新或一键升级，都已经经过了 AI 的多重安全筛查。
你可以更放心地保持插件更新，把精力专注于网站的内容和业务本身。
2. 插件开发者：万一被拦了怎么办？
如果你的插件更新因风险评分过高被 AI 拦截，别慌，按照下面步骤来就行：
- 查阅 AI 分析报告：
仔细阅读官方发给你的邮件，里面会明确写出是哪几行代码触发了风险警告和原因。 - 修复并重新提交（这是最快的方法）：
把指出的问题修复好，重新提交个新版本。只要新版本的 AI 评分低于警戒线，就会重新进入正常发布流程。 - 觉得是误报怎么办：
若确认审查结果为误报，可联系插件团队，但由于人工审核排队较长，直接修复重新提交通常比等待申诉更高效。
WordPress 团队表示该审查系统还会根据反馈数据不断迭代升级。在 AI 的赋能下，WordPress 生态正迎来前所未有的安全保障，为每一个站点的稳定运行保驾护航。
总结两句
有了 AI 在前线上阵把关，以后的 WordPress 生态只会越来越安全。大家终于可以省下天天担心插件出 Bug 的精力，好好折腾自己的网站和业务了！
我最近也要更新一下 WPJAM Basic，看看会有什么问题！
