尽管其被免职的具体细节尚不清楚，但目前马特·穆伦维格依然掌控着WordPress.org，这对企业IT部门来说仍是一个隐忧。
Automattic公司董事会近日突然将CEO马特·穆伦维格停职带薪休假，这一决定遭到了他本人的强烈反对。不过，对于依赖WordPress的企业IT高管而言，只要穆伦维格仍完全掌控着负责该产品所有补丁和更新的WordPress.org，这一人事变动或许影响有限。
分析机构Dickson Research首席分析师弗兰克·迪克森表示，真正让企业IT夜不能寐的从来不是Automattic的组织架构，而是WordPress.org——每个WordPress网站获取安全更新的插件和主题目录，以及WordPress商标。穆伦维格个人独立于Automattic之外，同时掌控着这两者，本周的这次投票并未触及这一点。他仍是Automattic董事会成员之一。也就是说，公司更换了托管业务的负责人，却没有改变数百万托管网站仍依赖的分发渠道的控制权。
对于依赖WordPress的IT负责人来说，区分已知信息和外界猜测很重要。Automattic通过邮件向媒体发表的声明仅表示：马特·穆伦维格目前正在休假，Automattic首席财务官马克·戴维斯将担任临时CEO，董事会对马克的领导能力以及团队执行公司优先事项的能力充满信心。
然而，穆伦维格发给Automattic员工的信息表明，他强烈反对这一举动。他在社交平台X上发文称，接下来的套路就是重启抹黑攻势，大家做好准备迎接一些小报式的谣言或攻击性报道。
他还写道，感谢已经公开或私下表达支持、并组织起来声援自己的数百名同事，这对于反驳“马特是个连冰淇淋摊都经营不好的白痴”之类的说法很有帮助。他表示，不管别人怎么评价他，他都很直率，甚至可能沟通过度，而这种风格他将在这场风波中继续保持。
他还另外发文称自己正在招人，但应聘者不能是现任Automattic员工。他表示自己急需招聘一些优秀的系统管理员和安全研究人员，但不要来自Automattic的人。他说自己仍是该公司董事会成员，完全支持马克·戴维斯出任临时CEO，但他认为将自己目前托管在那里的一些东西迁移到别处可能是个不错的选择。
下一步动向尚不明朗
目前尚不清楚的是后续走向。这次休假是永久性的还是暂时的？如果是暂时的，会持续多久？董事会是否正在与穆伦维格进行谈判？这些谈判是否涉及穆伦维格是否继续掌控WordPress.org？无论是Automattic还是穆伦维格都未对此作出说明。
多年来一直密切关注WordPress动向的Moor Insights & Strategy驻场分析师梅洛迪·布鲁表示，穆伦维格被免去CEO职务的速度之快，说明董事会似乎是想规避某种严重问题。
她表示，一定是存在某种严重到足以让董事会不顾及公平性和外界观感、优先求快处理的风险敞口。董事会通常不会如此仓促行事。任命首席财务官为临时CEO，确实显示出一定的稳定局面、甚至可能是法律合规方面的清理动作，但这并不代表公司会加大产品投入。
企业担忧局势不稳
不过，长期以来企业CIO对WordPress的担忧，主要并非在于投入不足，而是穆伦维格似乎有一种在未充分考虑后果的情况下、对某些情况做出强烈反应的倾向。
这一点在穆伦维格与WordPress托管服务商WP Engine之间的个人恩怨中体现得淋漓尽致——这场纠纷最终导致一系列法律判决对WP Engine有利。
与WP Engine的诉讼仍在进行中，这也可能是董事会此次采取行动的原因之一。
这起诉讼的核心问题正是企业IT担忧的关键所在：穆伦维格曾拒绝WP Engine访问WordPress.org的资源，包括该软件的补丁、插件和安全更新。
IT部门担心的是，穆伦维格可能会对任何客户（哪怕是企业客户）单方面采取类似行动。
布鲁表示，这仍应被视为供应商风险，因为WordPress.org仍由马特本人独立于Automattic之外掌控。问题在于，究竟是谁真正掌控着这些IT负责人所依赖的插件？这仍然是一种结构性风险。需要关注的是补丁是否只经由一人流转，目前答案仍是肯定的。这条通道是否受到独立治理和监督的保护，这才是企业IT真正关心的。
LexisNexis Risk Solutions Group首席信息安全官弗拉维奥·维拉努斯特雷对此表示认同。
维拉努斯特雷表示，企业对使用WordPress的大部分担忧，源于其碎片化的生态系统，以及模块和扩展程序安全控制与支持的不一致，这在过去曾导致重大漏洞。母公司CEO的更换不会直接影响这一点，尤其是因为马特·穆伦维格无论如何都将继续担任WordPress.org的负责人。
迪克森也表示认同，并指出谁坐上Automattic的CEO位置并不是问题所在。
他表示，企业IT的担忧从来都不在于Automattic的管理层配置，而在于一个人对关键开源基础设施拥有单方面、不受问责的控制权。2024年，穆伦维格正是利用这种控制权，在没有董事会批准、没有征询客户意见的情况下，一夜之间切断了WP Engine客户的插件和主题更新，纯粹是把这作为商业纠纷中的筹码。本周的这次投票只能证明董事会能够在Automattic内部约束他，却丝毫无法说明在WordPress.org层面有什么能约束他，而坦白说，答案依然是什么都没有。
事实上，迪克森认为，此举非但不会缓解这些IT担忧，反而可能加剧它们。
他指出，这件事理应加深而非平息这种担忧。董事会刚刚认定，自己无法容忍他继续执掌一个负有正常受托责任的企业实体，而同一个人却仍然独自掌控着支撑全球超过40%网站运行的软件更新通道。原本就对WordPress集中化风险感到不安的风险团队，现在又多了一个确凿的新证据：这种权力集中是真实存在的，且丝毫未受Automattic董事会此番动作的影响。
这一变化或许是好事
Aikido Security企业首席信息安全官迈克·威尔克斯的解读则有所不同，他认为此举或许确实会让WordPress在企业IT眼中变得更具吸引力。
他表示，这最终可能会让WordPress对企业买家更具吸引力，但前提是这只是更强有力的机构治理的开端，而不仅仅是人事变动。CIO们其实并不太关心这些“宫斗”，除非这些纷争会影响到软件更新、供应链依赖或业务连续性。与WP Engine的冲突表明，治理风险能够以惊人的速度转变为运营风险，而仍在进行中的诉讼也说明，这绝非只是历史遗留问题。
威尔克斯指出，相比对董事会更换CEO这一举动本身的分析，董事会和穆伦维格接下来的一系列动作将更具参考价值。
他表示，他不会告诉某位CIO说昨天的公告让WordPress变得更安全或更危险，而是会建议他们观察接下来会发生什么。如果Automattic借此机会，在企业利益、WordPress.org基础设施和社区治理之间建立起更清晰的界限，就有可能降低该生态系统中最持久的集中化风险之一；但如果同样的权力只是转移给了不同的人，而没有伴随结构性改革，那么企业的担忧其实并未真正改变。用网络安全的话说，换掉管理员并不等于消除了单点故障。
来自加拿大安大略省奥克维尔的Harmonic Design公司创始人、拥有十多年从业经验的WordPress开发者迪伦·福德对此次CEO更换表示赞赏。
他表示，在他看来，穆伦维格被免职对WordPress社区和整个开源生态都是一件好事。长期以来，穆伦维格的行事风格颇具争议，他理解其中一些不满情绪，但并不认同他的应对方式。眼看自己一手打造、被全球数百万用户和企业使用并从中获利的东西，却得不到应有的回馈，这种感觉确实不好受，但针对特定个人进行打压绝非解决之道。开源本应服务于所有人，他猜测，任何核心业务依赖WordPress的人，现在应该都能睡得更安稳一些了。
Q&A
Q1：马特·穆伦维格被免职后，WordPress的安全更新还会正常吗？
A：目前来看会正常。因为WordPress.org（负责所有补丁和安全更新的分发渠道）依然由穆伦维格个人掌控，这与他被免去Automattic CEO职务是两回事，所以短期内不会影响WordPress的更新和补丁发布。
Q2：Automattic与WP Engine之间的诉讼是怎么回事？
A：穆伦维格此前曾以商业纠纷为由，切断了WP Engine客户对WordPress.org插件、主题和安全更新的访问权限，此举没有经过董事会批准，也未征询客户意见，最终该诉讼的一系列法律判决结果对WP Engine有利，目前该诉讼仍在进行中。
Q3：CEO更换对使用WordPress的企业客户会有什么影响？
A：多数分析人士认为，短期内影响有限，因为真正的风险点在于WordPress.org的控制权仍集中在穆伦维格一人手中，而非Automattic的管理层变动。企业IT部门更应关注后续Automattic是否会建立更清晰的治理结构，以降低这种权力过度集中带来的风险。
