近三个月WordPress发布5次紧急安全更新，引发漏洞增多的担忧。文章认为主因是AI大幅降低漏洞挖掘门槛，使隐患被更快发现和修复，这属于“安全左移”，反而让生态更健康。多数漏洞来自盗版或不更新的插件主题，而非内核。小众CMS看似安全只因无人审计，开源透明更可信。无法升级大版本时，可下载所在分支最新安全小版本覆盖更新。