信通院栗蔚：開源風險未見明顯改善，仍需高度重視

近日，由中國信息通信研究院和中國通信標準化協(xié)會聯(lián)合主辦的“2023 OSCAR開源產(chǎn)業(yè)大會”在京召開，中國信通院云計算與大數(shù)據(jù)研究所副所長栗蔚在會上表示，過去一年，全球開源生態(tài)價值凸顯，持續(xù)突破圈層并實現(xiàn)邊界滲透。

五大作用，提振經(jīng)濟

栗蔚表示，開源已成為賦能數(shù)字經(jīng)濟高質量發(fā)展的原動力，對于技術創(chuàng)新、產(chǎn)業(yè)開放、經(jīng)濟提振、全球可持續(xù)發(fā)展具有重要價值。

在技術創(chuàng)新方面，開源降低創(chuàng)新準入門檻，持續(xù)激發(fā)技術創(chuàng)新發(fā)展活力，對創(chuàng)新效率和創(chuàng)新質量帶來巨大提升。其中，開源順應數(shù)字時代技術迭代快、應用范圍廣的發(fā)展規(guī)律，解決單一主體創(chuàng)新成本過高問題。例如，開源模式可以推動人工智能大模型場景化細分拓展。

在產(chǎn)業(yè)開放方面，開源助力建設開放的產(chǎn)業(yè)體系，構建產(chǎn)業(yè)發(fā)展新格局。一方面，開源促進了產(chǎn)業(yè)分工體系更緊密、更高效，分工鏈條更長、更廣，滿足復雜技術成果易組裝、垂直化的生產(chǎn)要求與場景化、定制化的應用需求；另一方面，開源通過建設多元合作的產(chǎn)業(yè)平臺，順應分布式分工趨勢，促進產(chǎn)業(yè)內資源共享，構建產(chǎn)業(yè)發(fā)展新格局。

在經(jīng)濟提振方面，開源有效打造數(shù)字經(jīng)濟發(fā)展“高地”，促進經(jīng)濟實力提升。開源軟件已經(jīng)滲透至社會經(jīng)濟各領域，對數(shù)字經(jīng)濟的貢獻潛力巨大。歐盟委員會通過分析開源軟件對GDP的直接影響與間接影響，基于生產(chǎn)函數(shù)，得到歐盟研發(fā)支出、資金、就業(yè)等影確因素與GDP關系，通過對我國各影響因素的數(shù)據(jù)提取與檢驗，并結合歐盟委員會報告模型，最終得到開源對我國GDP的正向影響關系。

在全球可持續(xù)發(fā)展方面，開源釋放增量合作空間，解決社會化難題，助推可持續(xù)發(fā)展目標，形成多邊緊密的全球化格局。通過開源的合作模式可以形成連接范圍廣、公共問題解決能力強的全球分工格局，構筑共商共建共享的全球數(shù)字治理體系、打造數(shù)字命運共同體、匯聚全球資源、跨越數(shù)字鴻溝。

此外，開源模式作用于不同場景衍生出多種概念形態(tài)，打造開放協(xié)作的數(shù)字時代。開源模式推動數(shù)字公共產(chǎn)品發(fā)展，聯(lián)合國開發(fā)計劃署在內的多家實體共同發(fā)起了數(shù)字公共品聯(lián)盟(DPGA)，截至目前其數(shù)字公共產(chǎn)品庫中已登記150余個產(chǎn)品。同時，中國信通院數(shù)字公共產(chǎn)品標準從非競爭排他性、可擴展性、互操作性、安全性、可信性、可持續(xù)性6個角度，樹立數(shù)字公共產(chǎn)品應關注的內容及指標。

生態(tài)逆勢上揚，持續(xù)突破圈層

栗蔚介紹，過去一年，全球開源生態(tài)穩(wěn)中向好，持續(xù)突破圈層并實現(xiàn)邊界滲透，主要表現(xiàn)在四個層面。

一是項目層面，開源生態(tài)逆勢上揚。全球開源軟件項目數(shù)量增速逆勢上揚，2022年GitHub托管倉庫已達3.5億，新增倉庫9000萬個，增長率達33%，近三年內首次增速提升。同時，全球項目方面開源生態(tài)異?；钴S，生態(tài)規(guī)模持續(xù)擴大。此外，開源軟件項目“馬太效應”凸顯，頭部項目“斷層式領先”。

值得一提的是，開源工具和平臺融合前沿技術，變革開源開發(fā)過程，如GitHub推出Copilot X計劃，將chatGPT-4引入IDE，使得開發(fā)者在整個開發(fā)流程中獲得更多全新體驗，如語音生成代碼、自動發(fā)現(xiàn)bug、自動解釋輸入代碼、自動完善Pull Request等變革性開發(fā)功能。

二是技術層面，開源生態(tài)具備差異化發(fā)展路徑。開源已成為全球多技術領域創(chuàng)新主流模式，2022年在全球核心技術領域生態(tài)體系中，大前端領域開源軟件項目占比高達97%，人工智能、區(qū)塊鏈、操作系統(tǒng)等領域開源軟件項目占比也超過80%，開發(fā)工具和環(huán)境、云計算領域開源軟件項目占比超60%。開源逐漸改變軟件領域的競爭方式和市場格局。但在主流技術領域，開源生態(tài)發(fā)展階段差異較大，各自優(yōu)勢明顯。

其中，操作系統(tǒng)領域通過開源模式吸引用戶，擴大生態(tài)圈；開源有效提升人工智能大模型的技術創(chuàng)新能力奠定新一輪內容生產(chǎn)力革命基礎；云計算領域通過開源逐漸挖掘出豐富的產(chǎn)業(yè)場景，助推產(chǎn)業(yè)蓬勃發(fā)展；開源大數(shù)據(jù)技術持續(xù)發(fā)展，解決熱點領域問題；開源突破前端技術瓶頸，顛微產(chǎn)品形態(tài)。

三是區(qū)域層面，開源熱點地區(qū)發(fā)展成熟。目前，美歐仍是開源主導力量，引領開源生態(tài)高速增長。其中，美國開源項目全球占比超四成，是開源軟件項目主要供應大國。根據(jù)中國信息通信研究院統(tǒng)計分析，截至2023年2月，在全球活躍度排名前100的開源軟件項目中，美國開源軟件項目占比45%，牢據(jù)第一。中國開源軟件項目占比17%，排名第二。此外，全球新興經(jīng)濟體國家紛紛投入開源生態(tài)建設。

四是社會層面，開源生態(tài)公共價值凸顯。開源模式助推數(shù)字公共產(chǎn)品成為數(shù)字時代社會公共基礎設施，各國紛紛出臺相關政策以在未來競爭中搶占先機。

開源風險日益復雜，治理體系有待完善

盡管開源有力激發(fā)了科技創(chuàng)新突破，構建了產(chǎn)業(yè)發(fā)展新格局，但開源安全、供應鏈、合規(guī)等風險在行業(yè)應用過程中日益復雜，企業(yè)治理現(xiàn)狀差，60%的企業(yè)缺少開源治理規(guī)劃或目標、53%的企業(yè)缺乏開源軟件評估模式、60%的企業(yè)無開源合規(guī)管理流程。栗蔚表示，開源風險問題日益復雜，企業(yè)開源治理有待完善。

當前，開源風險狀況未見明顯改善，仍需各行業(yè)高度重視。開源安全漏洞風險日益加劇，部分行業(yè)高風險漏洞修復緊迫性凸顯；開源許可證風險問題顯著，亟需提升開源使用者版權意識；軟件供應關系日趨復雜多元，開源供應網(wǎng)絡風險問題不斷升級。

因此，企業(yè)開源治理進入高速發(fā)展期，諸多領域仍待完善。例如：企業(yè)缺乏開源治理戰(zhàn)略性規(guī)劃和制度指導，內部存量軟件管控力度不足；開源軟件評估模式尚待完善，開源治理顆粒度仍需細化；企業(yè)開源合規(guī)管理能力相對薄弱，第三方軟件管理有待規(guī)范等。

此外，數(shù)字公共產(chǎn)品的發(fā)展和使用面臨多方面風險挑戰(zhàn)，如：隱私和數(shù)據(jù)安全風險、數(shù)據(jù)質量和準確性風險、法律和道德風險、可持續(xù)性風險、社會影響風險，因此數(shù)字公共產(chǎn)品的風險治理需要多方參與和合作。通過多角度綜合治理，能夠推動數(shù)字公共產(chǎn)品的可持續(xù)發(fā)展實現(xiàn)社會利益最大化。

放眼未來，全球開源生態(tài)將呈現(xiàn)四大趨勢：一是開源項目的繁榮發(fā)展將遵循技術螺旋發(fā)展的本質脈絡；二是新技術應用將擴充軟件開發(fā)方式，進而提升開源協(xié)作效率；三是行業(yè)開源將從開源軟件應用到開源模式應用；四是開源治理落地將經(jīng)歷長周期發(fā)展，開源風險在集中暴露之后趨于平穩(wěn)。

最后，栗蔚也對我國開源發(fā)展提出了相應建議。項目運營方面，我國應通過大力發(fā)展多樣化社區(qū)運營組織形式繁榮開源生態(tài)；基礎設施方面，我國應不斷提升基礎設施生態(tài)影響力及安全保障能力，優(yōu)化開源生態(tài)發(fā)展環(huán)境；風險治理方面，我國應加快以開源安全標準帶動開源治理體系落地；行業(yè)應用方面，我國應以軟件開源帶動行業(yè)開源，形成全社會開源產(chǎn)業(yè)，提升開源生態(tài)價值；人才培養(yǎng)方面，我國應完善人才培育與激勵機制，充分發(fā)揮個體的主觀能動性，支撐開源生態(tài)建設。

作者：梅雅鑫

責編/版式：王禹蓉

審核：舒文瓊

監(jiān)制：劉啟誠