AO3因安全漏洞或面临长达一个月的停运
发布于 2026年10月30日
热门同人小说平台 Archive of Our Own（AO3）目前处于离线状态，在确认发生安全事件后，可能长达四周无法访问。负责管理该网站的非营利组织“转型作品组织”（OTW）建议用户采取预防措施，更改其他平台的密码，以便调查人员确定漏洞的影响范围。
关键要点
- AO3 预计将停机两到四周，OTW 正在对此安全事件展开调查。
- OTW 无法排除用户数据被盗的可能性，但目前认为数据库未被攻破。
- 受影响的数据可能包括用户名、电子邮件地址、IP 地址以及哈希密码。
- 强烈建议用户在任何重复使用 AO3 凭据的其他网站上更改密码。
- 此事件与最近的“PHP Armageddon”漏洞无关，因为 AO3 基于 Ruby on Rails 运行，而非 PHP。
调查范围与数据安全
AO3 作为非营利组织“转型作品组织”（OTW）旗下的项目，其基础设施的维护严重依赖志愿者和捐款。该网站热情的用户群体对这一消息反应迅速；在宣布网站停机的两小时内，状态页面上的帖子在社交媒体平台上获得了数百万次浏览量，粉丝们的担忧情绪广泛蔓延。
AO3 Status 账号于 2026 年 10 月 29 日发推称，团队估计恢复服务大约需要两周时间，但也可能延长至四周。他们表示希望能在更早的时候以降级状态重新上线网站，并引导用户前往状态页面获取持续更新。
关于数据安全，OTW 澄清称，虽然目前认为用户数据库未被窃取，但无法完全排除这种可能性。AO3 数据库包含账户信息，可能包括您的用户名、电子邮件地址、IP 地址以及密码的哈希值。尽管 AO3 使用行业标准哈希技术存储用户密码，但该组织仍建议作为预防措施，用户在任何可能使用过相同密码的其他网站上更改密码。
技术背景与行业影响
一些粉丝推测，此次安全事件可能与上周的“PHP Armageddon”有关。OpenAI 和 Google Wiz 的工具发现了 PHP（一种运行着约 70% 互联网幕后软件的编程语言）中的两个关键漏洞。然而，AO3 并不属于这一多数群体。该网站构建于另一个名为 Ruby on Rails 的框架之上，因此此次停机不太可能与这些特定漏洞有关。
OTW 和 AO3 在发布关于此次故障性质的声明后，未再回应进一步的采访请求。这一事件凸显了由志愿者运营的数字档案库在维护安全的同时，持续面临保持作品可访问性的挑战。随着社区等待后续更新，当前的重点仍是确保用户数据得到保护，并让平台最终恢复正常运营——即便初期可能仅以受限模式运行。