相比海外開源項目，國產(chǎn)開源項目在項目立意、技術(shù)實現(xiàn)、應(yīng)用場景、運營模式等方面既有相似的地方也有中國特色的部分。栗蔚表示，在全球，開源有的采用基金會形式，有的采用像安卓這類聯(lián)盟的運作方式。

在國內(nèi)，既有開放原子開源基金會，也有像中國信通院OSCAR這類開源聯(lián)盟的運營模式，通過社區(qū)把開發(fā)者和企業(yè)集合到一起，聚集行業(yè)力量對某一技術(shù)領(lǐng)域進行聯(lián)合攻關(guān)，從而最終形成可復(fù)制推廣的標準化產(chǎn)品。

比如作為開源項目孵化平臺的開放原子開源基金會，目前已經(jīng)孵化出OpenHarmony、OpenEuler等優(yōu)秀開源項目。此外，中國信通院云計算開源產(chǎn)業(yè)聯(lián)盟（OSCAR）幫助20余家企業(yè)建立開源辦公室，推動超過50家企業(yè)，100個軟件產(chǎn)品的開源安全國標評估工作。

成功孵化算網(wǎng)云系統(tǒng)開放社區(qū)（CNCOS）AI云操作系統(tǒng)項目（AICOS）等重點項目社區(qū)運營，有效攻克算網(wǎng)云領(lǐng)域融合調(diào)度技術(shù)難點，成員單位超過50家。四年多來，也見證了開源改變千行百業(yè)的力量。

如同硬幣的兩面，與閉源相比，開源有優(yōu)勢也有挑戰(zhàn)。

當前中國開源產(chǎn)業(yè)面臨的挑戰(zhàn)之一就是力量和資源相對分散，同一個技術(shù)有很多開源項目，難以形成合力。對此，栗蔚認為，開源建設(shè)還是要力出一孔，力量不能過于分散，大的軟件企業(yè)需要集中力量協(xié)同攻關(guān)，并且加強人工智能、智算云操作系統(tǒng)等新興技術(shù)的開源項目布局，共同構(gòu)建一個良性的開源社區(qū)。

其次，還需要解決的是由于開放帶來的安全性問題。隨著開源軟件項目數(shù)量持續(xù)增長，開源技術(shù)覆蓋領(lǐng)域加速擴大，開源的安全問題日益凸顯，安全漏洞、信息泄露、密碼管理等都存在風險。最新一年在全球84%的代碼庫中包含至少一個已知開源漏洞，其中有74%是高風險漏洞。

另外，部分開源軟件還涉及開源許可、知識產(chǎn)權(quán)等方面的問題，而我國作為開源的后來者，在開源規(guī)則、標準等方面仍有待進一步完善。特別是在開源安全漏洞管理、提升開源許可證合規(guī)性、強化開源安全治理等方面仍需加強。

對于開源行業(yè)面臨的風險，栗蔚認為建立一整套事前、事中、事后的規(guī)范流程在開源引進和評估過程中至關(guān)重要。事前，企業(yè)需要再內(nèi)部建立一套規(guī)范的開源標準體系，并將體系的管理體系落實到具體責任人，開源的安全評估手段以及相關(guān)的軟件管理平臺，也都是軟件開發(fā)過程中的必備選項。同時，要形成清晰的軟件物料清單SBOM，對開源和非開源組件全面掌握。

事中，要對整個開發(fā)運維流程進行監(jiān)控，并分析系統(tǒng)中的不同開源組件是否存在許可證沖突的問題。同時，對開源社區(qū)的運行狀態(tài)也需要進行監(jiān)控，要及時替換停止運營的社區(qū)。

事后，需要建立一套退出機制。雖然開源無國界，但目前全球主流的代碼托管平臺和開源基金會，以及大量的核心開源項目和開源許可證仍掌握在別國手中，存在隨時斷供的風險。當開源軟件發(fā)生斷供時，是不是有可替代的軟件進行補位，就顯得十分重要，這就需要相應(yīng)的退出機制。

在2024 OSCAR開源產(chǎn)業(yè)大會提到，中國開源產(chǎn)業(yè)在人形機器人、芯片指令集等開源硬件產(chǎn)業(yè)領(lǐng)域走在世界前列。對于未來這兩個領(lǐng)域的開源發(fā)展趨勢，栗蔚表示，中國信通院在開源產(chǎn)業(yè)已經(jīng)積累起了豐富經(jīng)驗，依托AI Cloud OS（AICOS）開源社區(qū)這樣的開源操作系統(tǒng)，一方面會做底層軟硬件的兼容適配；另一方面，面向人形機器人、人工智能等的不同上層應(yīng)用，做接口的操作和開源。

2025年，信通院將持續(xù)深化AI云操作系統(tǒng)在更多行業(yè)和場景的應(yīng)用能力，使其能夠在更多行業(yè)發(fā)揮作用，比如提供低空算力網(wǎng)、人形機器人、云機器人等相關(guān)應(yīng)用和服務(wù)。同時，信通院將繼續(xù)拓展開源生態(tài)合作，進一步與更多機構(gòu)、企業(yè)開展技術(shù)合作，聚集各方優(yōu)勢能力，為更多行業(yè)賦能。

除了人工智能領(lǐng)域，開源技術(shù)還在數(shù)據(jù)安全、智能家居、節(jié)能環(huán)保甚至航天等多個領(lǐng)域?qū)崿F(xiàn)落地應(yīng)用。對于很多企業(yè)、行業(yè)來說，擁抱開源已經(jīng)不是一道“選擇題”，而成為了適應(yīng)市場競爭環(huán)境的戰(zhàn)略考量。

與此同時，全國各地正在掀起一場開源建設(shè)熱潮。武漢發(fā)布全國首個開源體系建設(shè)方案，扎根在此的開源社區(qū)擁有超750萬全球社區(qū)用戶，正成長為開源開放創(chuàng)新高地；北京積極推動北京國際開源社區(qū)建設(shè)，面向云計算、大數(shù)據(jù)、人工智能、自動駕駛等重點領(lǐng)域部署一批基礎(chǔ)性、前瞻性開源項目；

上海正探索大模型的新型開源和推廣模式，降低廣大的創(chuàng)新創(chuàng)業(yè)團隊、中小企業(yè)等大模型訓(xùn)練的門檻；廣東正以開源活動賽事為生態(tài)平臺，組織推動開源產(chǎn)業(yè)交流，引導(dǎo)創(chuàng)建省級開源方向特色產(chǎn)業(yè)園……各地政府高度重視、積極支持開源生態(tài)建設(shè)，各方共同構(gòu)成中國軟件產(chǎn)業(yè)及開源生態(tài)建設(shè)的生動圖景。

中國開源之路“征程如?！?，隨著AI時代的到來，開源已經(jīng)成為全球數(shù)字經(jīng)濟發(fā)展的關(guān)鍵要素，人人都將是開源的受益者。當前，正值中國開源力量騰飛之時，開源行業(yè)為愛好者創(chuàng)造出了廣闊的發(fā)展空間，其將進一步擴展我們的思維方式，并定義新的開源商業(yè)模式，它給未來技術(shù)變革帶來的可能性，或許將要遠超出我們的想象。

【關(guān)于科技云報到】

企業(yè)級IT領(lǐng)域Top10新媒體。聚焦云計算、人工智能、大模型、網(wǎng)絡(luò)安全、大數(shù)據(jù)、區(qū)塊鏈等企業(yè)級科技領(lǐng)域。原創(chuàng)文章和視頻獲工信部權(quán)威認可，是世界人工智能大會、數(shù)博會、國家網(wǎng)安周、可信云大會與全球云計算等大型活動的官方指定傳播媒體之一。

審核編輯 黃宇