信通院栗蔚：開源風(fēng)險(xiǎn)未見明顯改善，仍需高度重視

近日，由中國信息通信研究院和中國通信標(biāo)準(zhǔn)化協(xié)會聯(lián)合主辦的“2023 OSCAR開源產(chǎn)業(yè)大會”在京召開，中國信通院云計(jì)算與大數(shù)據(jù)研究所副所長栗蔚在會上表示，過去一年，全球開源生態(tài)價(jià)值凸顯，持續(xù)突破圈層并實(shí)現(xiàn)邊界滲透。

五大作用，提振經(jīng)濟(jì)

栗蔚表示，開源已成為賦能數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的原動(dòng)力，對于技術(shù)創(chuàng)新、產(chǎn)業(yè)開放、經(jīng)濟(jì)提振、全球可持續(xù)發(fā)展具有重要價(jià)值。

在技術(shù)創(chuàng)新方面，開源降低創(chuàng)新準(zhǔn)入門檻，持續(xù)激發(fā)技術(shù)創(chuàng)新發(fā)展活力，對創(chuàng)新效率和創(chuàng)新質(zhì)量帶來巨大提升。其中，開源順應(yīng)數(shù)字時(shí)代技術(shù)迭代快、應(yīng)用范圍廣的發(fā)展規(guī)律，解決單一主體創(chuàng)新成本過高問題。例如，開源模式可以推動(dòng)人工智能大模型場景化細(xì)分拓展。

在產(chǎn)業(yè)開放方面，開源助力建設(shè)開放的產(chǎn)業(yè)體系，構(gòu)建產(chǎn)業(yè)發(fā)展新格局。一方面，開源促進(jìn)了產(chǎn)業(yè)分工體系更緊密、更高效，分工鏈條更長、更廣，滿足復(fù)雜技術(shù)成果易組裝、垂直化的生產(chǎn)要求與場景化、定制化的應(yīng)用需求；另一方面，開源通過建設(shè)多元合作的產(chǎn)業(yè)平臺，順應(yīng)分布式分工趨勢，促進(jìn)產(chǎn)業(yè)內(nèi)資源共享，構(gòu)建產(chǎn)業(yè)發(fā)展新格局。

在經(jīng)濟(jì)提振方面，開源有效打造數(shù)字經(jīng)濟(jì)發(fā)展“高地”，促進(jìn)經(jīng)濟(jì)實(shí)力提升。開源軟件已經(jīng)滲透至社會經(jīng)濟(jì)各領(lǐng)域，對數(shù)字經(jīng)濟(jì)的貢獻(xiàn)潛力巨大。歐盟委員會通過分析開源軟件對GDP的直接影響與間接影響，基于生產(chǎn)函數(shù)，得到歐盟研發(fā)支出、資金、就業(yè)等影確因素與GDP關(guān)系，通過對我國各影響因素的數(shù)據(jù)提取與檢驗(yàn)，并結(jié)合歐盟委員會報(bào)告模型，最終得到開源對我國GDP的正向影響關(guān)系。

在全球可持續(xù)發(fā)展方面，開源釋放增量合作空間，解決社會化難題，助推可持續(xù)發(fā)展目標(biāo)，形成多邊緊密的全球化格局。通過開源的合作模式可以形成連接范圍廣、公共問題解決能力強(qiáng)的全球分工格局，構(gòu)筑共商共建共享的全球數(shù)字治理體系、打造數(shù)字命運(yùn)共同體、匯聚全球資源、跨越數(shù)字鴻溝。

此外，開源模式作用于不同場景衍生出多種概念形態(tài)，打造開放協(xié)作的數(shù)字時(shí)代。開源模式推動(dòng)數(shù)字公共產(chǎn)品發(fā)展，聯(lián)合國開發(fā)計(jì)劃署在內(nèi)的多家實(shí)體共同發(fā)起了數(shù)字公共品聯(lián)盟(DPGA)，截至目前其數(shù)字公共產(chǎn)品庫中已登記150余個(gè)產(chǎn)品。同時(shí)，中國信通院數(shù)字公共產(chǎn)品標(biāo)準(zhǔn)從非競爭排他性、可擴(kuò)展性、互操作性、安全性、可信性、可持續(xù)性6個(gè)角度，樹立數(shù)字公共產(chǎn)品應(yīng)關(guān)注的內(nèi)容及指標(biāo)。

生態(tài)逆勢上揚(yáng)，持續(xù)突破圈層

栗蔚介紹，過去一年，全球開源生態(tài)穩(wěn)中向好，持續(xù)突破圈層并實(shí)現(xiàn)邊界滲透，主要表現(xiàn)在四個(gè)層面。

一是項(xiàng)目層面，開源生態(tài)逆勢上揚(yáng)。全球開源軟件項(xiàng)目數(shù)量增速逆勢上揚(yáng)，2022年GitHub托管倉庫已達(dá)3.5億，新增倉庫9000萬個(gè)，增長率達(dá)33%，近三年內(nèi)首次增速提升。同時(shí)，全球項(xiàng)目方面開源生態(tài)異?；钴S，生態(tài)規(guī)模持續(xù)擴(kuò)大。此外，開源軟件項(xiàng)目“馬太效應(yīng)”凸顯，頭部項(xiàng)目“斷層式領(lǐng)先”。

值得一提的是，開源工具和平臺融合前沿技術(shù)，變革開源開發(fā)過程，如GitHub推出Copilot X計(jì)劃，將chatGPT-4引入IDE，使得開發(fā)者在整個(gè)開發(fā)流程中獲得更多全新體驗(yàn)，如語音生成代碼、自動(dòng)發(fā)現(xiàn)bug、自動(dòng)解釋輸入代碼、自動(dòng)完善Pull Request等變革性開發(fā)功能。

二是技術(shù)層面，開源生態(tài)具備差異化發(fā)展路徑。開源已成為全球多技術(shù)領(lǐng)域創(chuàng)新主流模式，2022年在全球核心技術(shù)領(lǐng)域生態(tài)體系中，大前端領(lǐng)域開源軟件項(xiàng)目占比高達(dá)97%，人工智能、區(qū)塊鏈、操作系統(tǒng)等領(lǐng)域開源軟件項(xiàng)目占比也超過80%，開發(fā)工具和環(huán)境、云計(jì)算領(lǐng)域開源軟件項(xiàng)目占比超60%。開源逐漸改變軟件領(lǐng)域的競爭方式和市場格局。但在主流技術(shù)領(lǐng)域，開源生態(tài)發(fā)展階段差異較大，各自優(yōu)勢明顯。

其中，操作系統(tǒng)領(lǐng)域通過開源模式吸引用戶，擴(kuò)大生態(tài)圈；開源有效提升人工智能大模型的技術(shù)創(chuàng)新能力奠定新一輪內(nèi)容生產(chǎn)力革命基礎(chǔ)；云計(jì)算領(lǐng)域通過開源逐漸挖掘出豐富的產(chǎn)業(yè)場景，助推產(chǎn)業(yè)蓬勃發(fā)展；開源大數(shù)據(jù)技術(shù)持續(xù)發(fā)展，解決熱點(diǎn)領(lǐng)域問題；開源突破前端技術(shù)瓶頸，顛微產(chǎn)品形態(tài)。

三是區(qū)域?qū)用?，開源熱點(diǎn)地區(qū)發(fā)展成熟。目前，美歐仍是開源主導(dǎo)力量，引領(lǐng)開源生態(tài)高速增長。其中，美國開源項(xiàng)目全球占比超四成，是開源軟件項(xiàng)目主要供應(yīng)大國。根據(jù)中國信息通信研究院統(tǒng)計(jì)分析，截至2023年2月，在全球活躍度排名前100的開源軟件項(xiàng)目中，美國開源軟件項(xiàng)目占比45%，牢據(jù)第一。中國開源軟件項(xiàng)目占比17%，排名第二。此外，全球新興經(jīng)濟(jì)體國家紛紛投入開源生態(tài)建設(shè)。

四是社會層面，開源生態(tài)公共價(jià)值凸顯。開源模式助推數(shù)字公共產(chǎn)品成為數(shù)字時(shí)代社會公共基礎(chǔ)設(shè)施，各國紛紛出臺相關(guān)政策以在未來競爭中搶占先機(jī)。

開源風(fēng)險(xiǎn)日益復(fù)雜，治理體系有待完善

盡管開源有力激發(fā)了科技創(chuàng)新突破，構(gòu)建了產(chǎn)業(yè)發(fā)展新格局，但開源安全、供應(yīng)鏈、合規(guī)等風(fēng)險(xiǎn)在行業(yè)應(yīng)用過程中日益復(fù)雜，企業(yè)治理現(xiàn)狀差，60%的企業(yè)缺少開源治理規(guī)劃或目標(biāo)、53%的企業(yè)缺乏開源軟件評估模式、60%的企業(yè)無開源合規(guī)管理流程。栗蔚表示，開源風(fēng)險(xiǎn)問題日益復(fù)雜，企業(yè)開源治理有待完善。

當(dāng)前，開源風(fēng)險(xiǎn)狀況未見明顯改善，仍需各行業(yè)高度重視。開源安全漏洞風(fēng)險(xiǎn)日益加劇，部分行業(yè)高風(fēng)險(xiǎn)漏洞修復(fù)緊迫性凸顯；開源許可證風(fēng)險(xiǎn)問題顯著，亟需提升開源使用者版權(quán)意識；軟件供應(yīng)關(guān)系日趨復(fù)雜多元，開源供應(yīng)網(wǎng)絡(luò)風(fēng)險(xiǎn)問題不斷升級。

因此，企業(yè)開源治理進(jìn)入高速發(fā)展期，諸多領(lǐng)域仍待完善。例如：企業(yè)缺乏開源治理戰(zhàn)略性規(guī)劃和制度指導(dǎo)，內(nèi)部存量軟件管控力度不足；開源軟件評估模式尚待完善，開源治理顆粒度仍需細(xì)化；企業(yè)開源合規(guī)管理能力相對薄弱，第三方軟件管理有待規(guī)范等。

此外，數(shù)字公共產(chǎn)品的發(fā)展和使用面臨多方面風(fēng)險(xiǎn)挑戰(zhàn)，如：隱私和數(shù)據(jù)安全風(fēng)險(xiǎn)、數(shù)據(jù)質(zhì)量和準(zhǔn)確性風(fēng)險(xiǎn)、法律和道德風(fēng)險(xiǎn)、可持續(xù)性風(fēng)險(xiǎn)、社會影響風(fēng)險(xiǎn)，因此數(shù)字公共產(chǎn)品的風(fēng)險(xiǎn)治理需要多方參與和合作。通過多角度綜合治理，能夠推動(dòng)數(shù)字公共產(chǎn)品的可持續(xù)發(fā)展實(shí)現(xiàn)社會利益最大化。

放眼未來，全球開源生態(tài)將呈現(xiàn)四大趨勢：一是開源項(xiàng)目的繁榮發(fā)展將遵循技術(shù)螺旋發(fā)展的本質(zhì)脈絡(luò)；二是新技術(shù)應(yīng)用將擴(kuò)充軟件開發(fā)方式，進(jìn)而提升開源協(xié)作效率；三是行業(yè)開源將從開源軟件應(yīng)用到開源模式應(yīng)用；四是開源治理落地將經(jīng)歷長周期發(fā)展，開源風(fēng)險(xiǎn)在集中暴露之后趨于平穩(wěn)。

最后，栗蔚也對我國開源發(fā)展提出了相應(yīng)建議。項(xiàng)目運(yùn)營方面，我國應(yīng)通過大力發(fā)展多樣化社區(qū)運(yùn)營組織形式繁榮開源生態(tài)；基礎(chǔ)設(shè)施方面，我國應(yīng)不斷提升基礎(chǔ)設(shè)施生態(tài)影響力及安全保障能力，優(yōu)化開源生態(tài)發(fā)展環(huán)境；風(fēng)險(xiǎn)治理方面，我國應(yīng)加快以開源安全標(biāo)準(zhǔn)帶動(dòng)開源治理體系落地；行業(yè)應(yīng)用方面，我國應(yīng)以軟件開源帶動(dòng)行業(yè)開源，形成全社會開源產(chǎn)業(yè)，提升開源生態(tài)價(jià)值；人才培養(yǎng)方面，我國應(yīng)完善人才培育與激勵(lì)機(jī)制，充分發(fā)揮個(gè)體的主觀能動(dòng)性，支撐開源生態(tài)建設(shè)。

作者：梅雅鑫

責(zé)編/版式：王禹蓉

審核：舒文瓊

監(jiān)制：劉啟誠