儘管其被免職的具體細節尚不清楚，但目前麥特·穆倫維格
依然掌控著WordPress.org，這對企業IT部門來說仍是一個隱憂。
Automattic公司董事會近日突然將CEO麥特·穆倫維格停職帶薪休假，這一決定遭到了他本人的強烈反對。不過，對於依賴WordPress的企業IT高管而言，只要穆倫維格仍完全掌控著負責該產品所有補丁和更新的WordPress.org，這一人事變動或許影響有限。
分析機構Dickson Research首席分析師弗蘭克·迪克森表示，真正讓企業IT夜不能寐的從來不是Automattic的組織架構，而是WordPress.org——每個WordPress網站獲取安全更新的插件和主題目錄，以及WordPress商標。穆倫維格個人獨立於Automattic之外，同時掌控著這兩者，本周的這次投票並未觸及這一點。他仍是Automattic董事會成員之一。也就是說，公司更換了託管業務的負責人，卻沒有改變數百萬託管網站仍依賴的分發渠道的控制權。
對於依賴WordPress的IT負責人來說，區分已知資訊和外界猜測很重要。Automattic通過郵件向媒體發表的聲明僅表示：麥特·穆倫維格目前正在休假，Automattic首席財務官馬克·戴維斯將擔任臨時CEO，董事會對馬克的領導能力以及團隊執行公司優先事項的能力充滿信心。
然而，穆倫維格發給Automattic員工的資訊表明，他強烈反對這一舉動。他在社交平台X上發文稱，接下來的套路就是重啟抹黑攻勢，大家做好準備迎接一些小報式的謠言或攻擊性報道。
他還寫道，感謝已經公開或私下表達支持、並組織起來聲援自己的數百名同事，這對於反駁「麥特是個連冰淇淋攤都經營不好的白痴」之類的說法很有幫助。他表示，不管別人怎麼評價他，他都很直率，甚至可能溝通過度，而這種風格他將在這場風波中繼續保持。
他還另外發文稱自己正在招人，但應聘者不能是現任Automattic員工。他表示自己急需招聘一些優秀的系統管理員和安全研究人員，但不要來自Automattic的人。他說自己仍是該公司董事會成員，完全支持馬克·戴維斯出任臨時CEO，但他認為將自己目前託管在那裡的一些東西遷移到別處可能是個不錯的選擇。
下一步動向尚不明朗
目前尚不清楚的是後續走向。這次休假是永久性的還是暫時的？如果是暫時的，會持續多久？董事會是否正在與穆倫維格進行談判？這些談判是否涉及穆倫維格是否繼續掌控WordPress.org？無論是Automattic還是穆倫維格都未對此作出說明。
多年來一直密切關注WordPress動向的Moor Insights & Strategy駐場分析師梅洛迪·布魯表示，穆倫維格被免去CEO職務的速度之快，說明董事會似乎是想規避某種嚴重問題。
她表示，一定是存在某種嚴重到足以讓董事會不顧及公平性和外界觀感、優先求快處理的風險敞口。董事會通常不會如此倉促行事。任命首席財務官為臨時CEO，確實顯示出一定的穩定局面、甚至可能是法律合規方面的清理動作，但這並不代表公司會加大產品投入。
企業擔憂局勢不穩
不過，長期以來企業CIO對WordPress的擔憂，主要並非在於投入不足，而是穆倫維格似乎有一種在未充分考慮後果的情況下、對某些情況做出強烈反應的傾向。
這一點在穆倫維格與WordPress託管服務商WP Engine之間的個人恩怨中體現得淋漓盡致——這場糾紛最終導致一系列法律判決對WP Engine有利。
與WP Engine的訴訟仍在進行中，這也可能是董事會此次採取行動的原因之一。
這起訴訟的核心問題正是企業IT擔憂的關鍵所在：穆倫維格曾拒絕WP Engine訪問WordPress.org的資源，包括該軟體的補丁、插件和安全更新。
IT部門擔心的是，穆倫維格可能會對任何客戶（哪怕是企業客戶）單方面採取類似行動。
布魯表示，這仍應被視為供應商風險，因為WordPress.org仍由麥特本人獨立於Automattic之外掌控。問題在於，究竟是誰真正掌控著這些IT負責人所依賴的插件？這仍然是一種結構性風險。需要關注的是補丁是否只經由一人流轉，目前答案仍是肯定的。這條通道是否受到獨立治理和監督的保護，這才是企業IT真正關心的。
LexisNexis Risk Solutions Group首席資訊安全官弗拉維奧·維拉努斯特雷對此表示認同。
維拉努斯特雷表示，企業對使用WordPress的大部分擔憂，源於其碎片化的生態系統，以及模組和擴展程序安全控制與支持的不一致，這在過去曾導致重大漏洞。母公司CEO的更換不會直接影響這一點，尤其是因為麥特·穆倫維格無論如何都將繼續擔任WordPress.org的負責人。
迪克森也表示認同，並指出誰坐上Automattic的CEO位置並不是問題所在。
他表示，企業IT的擔憂從來都不在於Automattic的管理層配置，而在於一個人對關鍵開源基礎設施擁有單方面、不受問責的控制權。2024年，穆倫維格正是利用這種控制權，在沒有董事會批准、沒有徵詢客戶意見的情況下，一夜之間切斷了WP Engine客戶的插件和主題更新，純粹是把這作為商業糾紛中的籌碼。本周的這次投票只能證明董事會能夠在Automattic內部約束他，卻絲毫無法說明在WordPress.org層面有什麼能約束他，而坦白說，答案依然是什麼都沒有。
事實上，迪克森認為，此舉非但不會緩解這些IT擔憂，反而可能加劇它們。
他指出，這件事理應加深而非平息這種擔憂。董事會剛剛認定，自己無法容忍他繼續執掌一個負有正常受託責任的企業實體，而同一個人卻仍然獨自掌控著支撐全球超過40%網站運行的軟體更新通道。原本就對WordPress集中化風險感到不安的風險團隊，現在又多了一個確鑿的新證據：這種權力集中是真實存在的，且絲毫未受Automattic董事會此番動作的影響。
這一變化或許是好事
Aikido Security企業首席資訊安全官邁克·威爾克斯的解讀則有所不同，他認為此舉或許確實會讓WordPress在企業IT眼中變得更具吸引力。
他表示，這最終可能會讓WordPress對企業買家更具吸引力，但前提是這只是更強有力的機構治理的開端，而不僅僅是人事變動。CIO們其實並不太關心這些「宮斗」，除非這些紛爭會影響到軟體更新、供應鏈依賴或業務連續性。與WP Engine的衝突表明，治理風險能夠以驚人的速度轉變為運營風險，而仍在進行中的訴訟也說明，這絕非只是歷史遺留問題。
威爾克斯指出，相比對董事會更換CEO這一舉動本身的分析，董事會和穆倫維格接下來的一系列動作將更具參考價值。
他表示，他不會告訴某位CIO說昨天的公告讓WordPress變得更安全或更危險，而是會建議他們觀察接下來會發生什麼。如果Automattic藉此機會，在企業利益、WordPress.org基礎設施和社區治理之間建立起更清晰的界限，就有可能降低該生態系統中最持久的集中化風險之一；但如果同樣的權力只是轉移給了不同的人，而沒有伴隨結構性改革，那麼企業的擔憂其實並未真正改變。用網路安全的話說，換掉管理員並不等於消除了單點故障。
來自加拿大安大略省奧克維爾的Harmonic Design公司創始人、擁有十多年從業經驗的WordPress開發者狄倫·福德對此次CEO更換表示讚賞。
他表示，在他看來，穆倫維格被免職對WordPress社區和整個開源生態都是一件好事。長期以來，穆倫維格的行事風格頗具爭議，他理解其中一些不滿情緒，但並不認同他的應對方式。眼看自己一手打造、被全球數百萬用戶和企業使用並從中獲利的東西，卻得不到應有的回饋，這種感覺確實不好受，但針對特定個人進行打壓絕非解決之道。開源本應服務於所有人，他猜測，任何核心業務依賴WordPress的人，現在應該都能睡得更安穩一些了。
Q&A
Q1：麥特·穆倫維格被免職後，WordPress的安全更新還會正常嗎？
A：目前來看會正常。因為WordPress.org（負責所有補丁和安全更新的分發渠道）依然由穆倫維格個人掌控，這與他被免去Automattic CEO職務是兩回事，所以短期內不會影響WordPress的更新和補丁發布。
Q2：Automattic與WP Engine之間的訴訟是怎麼回事？
A：穆倫維格此前曾以商業糾紛為由，切斷了WP Engine客戶對WordPress.org插件、主題和安全更新的訪問權限，此舉沒有經過董事會批准，也未徵詢客戶意見，最終該訴訟的一系列法律判決結果對WP Engine有利，目前該訴訟仍在進行中。
Q3：CEO更換對使用WordPress的企業客戶會有什麼影響？
A：多數分析人士認為，短期內影響有限，因為真正的風險點在於WordPress.org的控制權仍集中在穆倫維格一人手中，而非Automattic的管理層變動。企業IT部門更應關注後續Automattic是否會建立更清晰的治理結構，以降低這種權力過度集中帶來的風險。
