飛象網訊（易歡）數字化時代，開源已逐漸成為軟件開發的重要模式，已成為賦能數字經濟高質量發展的原動力，是推動數字技術創新的重要抓手，對于技術創新、產業開放、經濟提振、全球可持續發展具有重要價值。與此同時，新一代人工智能、大數據、云計算、工業互聯網、區塊鏈等技術領域正結合開源，呈現出技術與產業協同共進共融的態勢。那么，目前開源究竟進展如何，下一代開源具備哪些特性，開源又面臨哪些風險，在近日舉辦的2023 OSCAR開源產業大會上，我們得到了一些答案。
全球開源生態穩中向好，持續突破圈層向邊界滲透
毫無疑問，開源已成為賦能數字經濟高質量發展的原動力。中國信息通信研究院云計算與大數據研究所副所長栗蔚表示，在過去一年，全球開源生態穩中向好，全球開源生態持續突破圈層并實現邊界滲透，形成項目、技術、區域、社會四個層面的跨越式發展趨勢，有力激發社會科技創新突破，有效提升社會經濟體量，幫助全社會形成多邊而緊密的全球化合作分工格局，全面助力數字社會發展。
在項目層面，開源生態逆勢上揚。全球開源軟件項目數量增速逆勢上揚，2022年GitHub托管倉庫已達3.5億，新增倉庫9000萬個，增長率達33%，近三年內首次增速提升。同時，全球項目方面開源生態異�；钴S，生態規模持續擴大。此外，開源軟件項目“馬太效應”凸顯，頭部項目“斷層式領先”。值得一提的是，開源工具和平臺融合前沿技術，變革開源開發過程，如GitHub推出Copilot X計劃，將chatGPT-4引入IDE，使得開發者在整個開發流程中獲得更多全新體驗，如語音生成代碼、自動發現bug、自動解釋輸入代碼、自動完善Pull Request等變革性開發功能。
在技術層面，開源生態具備差異化發展路徑。開源已成為全球多技術領域創新主流模式，2022年在全球核心技術領域生態體系中，大前端領域開源軟件項目占比高達97%，人工智能、區塊鏈、操作系統等領域開源軟件項目占比也超過80%，開發工具和環境、云計算領域開源軟件項目占比超60%。開源逐漸改變軟件領域的競爭方式和市場格局，但在主流技術領域，開源生態發展階段差異較大，各自優勢明顯。
在區域層面，開源熱點地區發展成熟。目前，美歐仍是開源主導力量，引領開源生態高速增長。其中，美國開源項目全球占比超四成，是開源軟件項目主要供應大國。根據中國信息通信研究院統計分析，截至2023年2月，在全球活躍度排名前100的開源軟件項目中，美國開源軟件項目占比45%，牢據第一。中國開源軟件項目占比17%，排名第二。此外，全球新興經濟體國家紛紛投入開源生態建設。
在社會層面，開源生態公共價值凸顯。開源模式助推數字公共產品成為數字時代社會公共基礎設施，各國紛紛出臺相關政策以在未來競爭中搶占先機。
開源從通用向場景化轉化 更需與現實世界適配
“如今開源已取得巨大成功。從生態規�？�，全球開源生態成熟繁榮，全球開源軟件項目高速增長，覆蓋當前主流技術領域，全球開源貢獻者儲備規模龐大。從行業應用看，全球行業開源逐步興起，各行業應用開源模式建立產業開放供應鏈，提升生產效能�！� 中國信通院云計算與大數據研究所所長何寶宏講到。他表示，開源模式正在引領科技實現越來越多的突破。
近年來，開源的經典定義面臨著新的挑戰與重構，尤其是來自云計算、大數據、大模型和AIGC的挑戰，讓開源早已不在局限于通用領域，更多轉向聚焦于數據、服務等場景化開源。隨著大數據尤其是數據資產化，開放數據和數據流通成為一種新“開源”模式。數據通常是事實和信息的表達，而版權通常適用于原創創作的表達形式，版權通常不適用于數據資產。AI大模型涉及的開放許可證類型更為復雜。僅Hugging Face上開源的人工智能模型就超過28萬，涉及66個開源協議。何寶宏指出，開放許可協議的基石可分為幾個階段：軟件著作權—>著作權—>知識產權—>知識產權+。涉及到開放數據和開源大模型許可協議，更需要考慮使用場景、商業收益和科技倫理問題。
當軟件從產品成為服務，當開放的對象從代碼延展到數據和模型，當開放許可的法律基礎從版權延展所有權，當代碼生成主體從自然人的程序員延展到AIGC，當開源與現實中的法規制度、隱私保護和科技倫理日益密切時，下一代開源將更需要與現實世界適配。
開源軟件促進會OSI（open source initiative）對于開源提出了十個條款，包括：自由再發布、源代碼公開、允許派生作品、作者源代碼完整性、不能歧視任何個人或團體、不能歧視任何領域、許可協議的發布、許可協議不能只針對某個產品、許可協議不能約束其他軟件、許可協議必須獨立于技術。目前，OSI已啟動Open Source AI的定義討論工作，定義了開放數據和人工智能系統的基本原則，涉及數據安全、版權所屬、監管要求、道德倫理、責任認定等多個方面。
總體而言，何寶宏認為，下一代開源需要從兩方面進行規范：一方面，開源應該與現實社會深度融合，遵守現實治理規則，如：監測統計、自律公約、責任邊界、安全防護；另一方面，開源的發展也需要跟隨社會長期性和周期性的發展規律。
開源風險日益復雜，治理體系有待完善
盡管開源有力激發了科技創新突破，構建了產業發展新格局，但開源安全、供應鏈、合規等風險在行業應用過程中日益復雜，企業治理現狀差，60%的企業缺少開源治理規劃或目標、53%的企業缺乏開源軟件評估模式、60%的企業無開源合規管理流程。
栗蔚表示，當前，開源風險狀況未見明顯改善，仍需各行業高度重視。開源安全漏洞風險日益加劇，部分行業高風險漏洞修復緊迫性凸顯；開源許可證風險問題顯著，亟需提升開源使用者版權意識；軟件供應關系日趨復雜多元，開源供應網絡風險問題不斷升級。因此，企業開源治理進入高速發展期，諸多領域仍待完善。例如：企業缺乏開源治理戰略性規劃和制度指導，內部存量軟件管控力度不足；開源軟件評估模式尚待完善，開源治理顆粒度仍需細化；企業開源合規管理能力相對薄弱，第三方軟件管理有待規范等。
此外，數字公共產品的發展和使用面臨多方面風險挑戰，如：隱私和數據安全風險、數據質量和準確性風險、法律和道德風險、可持續性風險、社會影響風險，因此數字公共產品的風險治理需要多方參與和合作。通過多角度綜合治理，能夠推動數字公共產品的可持續發展實現社會利益最大化。
栗蔚指出，放眼未來，全球開源生態將呈現四大趨勢：一是開源項目的繁榮發展將遵循技術螺旋發展的本質脈絡；二是新技術應用將擴充軟件開發方式，進而提升開源協作效率；三是行業開源將從開源軟件應用到開源模式應用；四是開源治理落地將經歷長周期發展，開源風險在集中暴露之后趨于平穩。
對于我國開源發展，栗蔚也提出了建議，項目運營方面，我國應通過大力發展多樣化社區運營組織形式繁榮開源生態；基礎設施方面，我國應不斷提升基礎設施生態影響力及安全保障能力，優化開源生態發展環境；風險治理方面，我國應加快以開源安全標準帶動開源治理體系落地；行業應用方面，我國應以軟件開源帶動行業開源，形成全社會開源產業，提升開源生態價值；人才培養方面，我國應完善人才培育與激勵機制，充分發揮個體的主觀能動性，支撐開源生態建設。
