2023年9月21日，由中国信息通信研究院（以下简称“中国信通院”）和中国通信标准化协会联合主办的“2023 OSCAR开源产业大会”在京召开。会上，中国信通院云计算与大数据研究所副所长栗蔚对全球开源生态发展态势洞察进行了解读。
一、开源已成为赋能数字经济高质量发展的原动力
开源作为一种开放共享的新型协作模式，对于科技创新、产业开放、经济共享、全球可持续发展具有重要价值。栗蔚指出，开源有力激发科技创新突破，构建产业发展新格局，形成多边而紧密的全球化合作格局，已成为赋能数字经济高质量发展的原动力，体现在五个方面：
一是，开源降低创新准入门槛，持续激发技术创新发展活力，对创新效率和创新质量带来巨大提升。
二是，开源具有分工效率更高、协作范围更广的特点，能够建设多元合作的产业平台，助力建设开放的产业体系，构建产业发展新格局。
三是，开源有效打造数字经济发展“高地”，促进经济实力提升。开源软件对GDP将产生直接影响和间接影响。2021年欧盟委员会发布《开源软硬件对欧盟经济的技术独立性、竞争力和创新的影响研究报告》 ，报告通过国内生产总值（GDP）、国内就业人数、年度专利数量、国内资金总量、国内知识存量、国内外研发支出、国内外GitHub提交量等数据测算出2018年欧盟在开源软件上每增加10%的投入就将产生0.4%-0.6%的收益。
一方面，开源软件通过提升软件产品在全球范围内的影响力，进一步提升软件产品净出口额，对GDP产生直接正向影响；另一方面，开源软件通过协作与培训等多种方式提供了广泛的就业机会，有效促进软件持续快速迭代与技术升级，增加知识产权相关费用收入，进而对GDP产生间接正向影响。此外，开源软件源代码能够降低初创企业在软件市场的准入壁垒，进而影响初创企业数量变化。
图 1 开源软件对社会经济宏观影响模型
四是，开源释放增量合作空间，解决社会化难题，助推可持续发展目标，形成多边紧密的全球化格局。
五是，开源模式作用于不同场景衍生出多种概念形态，打造开放协作的数字时代。例如，目前广为接受的数字公共产品概念，覆盖开源软件、开放内容、开放数据等多个领域，促进数字技术为人类共同繁荣服务。
二、全球开源生态愈发成熟，开创数字时代发展新格局
栗蔚指出，过去一年，全球开源生态稳中向好，持续突破圈层并实现边界渗透，主要表现为四个方面：
一是项目方面，开源生态稳健发展，各梯队成熟度差距明显。一方面，全球开源软件项目数量增速逆势上扬，近三年内首次提高；全球项目方面开源生态异常活跃，生态规模持续扩大。另一方面，开源软件项目“马太效应”进一步凸显，头部开源软件项目具备“断层式”领先优势。
图 2 GitHub近五年开源软件项目数量及增长率
图 3 全球活跃开源软件项目竞争力魔力象限
二是技术方面，开源生态特征鲜明，各技术栈多元快速发展。开源已成为全球多技术领域创新主流模式，大前端技术领域开源软件项目占比高达97%。但在主流技术领域，开源生态发展阶段差异较大，各自优势明显。
其中，操作系统领域具备先发优势，开源影响力较强。云计算领域通过开源逐渐挖掘出丰富的产业场景，助推产业蓬勃发展。大数据领域不断推陈出新，开源助力大数据技术持续发展，解决热点领域问题。人工智能领域，开源有效提升大模型的技术创新能力，同时保护数据隐私和安全，奠定新一轮内容生产力革命的基础。前端技术领域，开源助力突破瓶颈，颠覆产品形态，在跨平台融合技术、音视频技术以及前端整体工程效率提升技术等领域都占有一席之地。图 4 全球主要技术领域开源生态成熟度雷达图
图 4 全球主要技术领域开源生态成熟度雷达图
三是区域方面，开源热点地区发展成熟，积极推进开源建设。目前，美欧仍是开源主导力量，引领开源生态高速增长。其中，美国开源项目全球占比超四成，是开源软件项目主要供应大国。同时，全球新兴经济体国家纷纷投入开源生态建设，印度已超过中国成为全球开源贡献者排名第二的国家。
四是社会方面，开源生态边界拓宽，数字时代公共价值凸显。开源模式助推数字公共产品成为数字时代社会公共基础设施，各国纷纷出台相关政策以在未来竞争中抢占先机。
三、开源风险问题不可忽视，开源治理体系亟需优化
尽管开源有力激发了科技创新突破，构建了产业发展新格局，但开源安全、供应链、合规等风险在行业应用过程中日益加剧。
栗蔚指出，目前开源风险状况未见明显改善，仍需各行业高度重视；同时企业开源治理能力相对薄弱，亟需战略性规划和制度指导。
一方面，开源安全漏洞风险日益加剧，部分行业高风险漏洞修复紧迫性凸显；开源许可证风险问题显著，亟需提升开源使用者版权意识；软件供应关系日趋复杂多元，开源供应网络风险问题不断升级。
另一方面，企业开源治理进入高速发展期，诸多领域仍待完善，例如：企业缺乏开源治理战略性规划和制度指导，内部存量软件管控力度不足；开源软件评估模式尚待完善，开源治理颗粒度仍需细化；企业开源合规管理能力相对薄弱，第三方软件管理有待规范等。
此外，栗蔚也表示，数字公共产品的发展和使用面临多方面风险挑战，如：隐私和数据安全风险、数据质量和准确性风险、法律和道德风险、可持续性风险、社会影响风险，因此数字公共产品的风险治理需要多方参与和合作。通过多角度综合治理，能够推动数字公共产品的可持续发展实现社会利益最大化。
四、未来全球开源生态呈四大趋势，我国应建立成熟的开源生态体系
栗蔚表示，开源为全球数字经济高速发展注入无限活力，总体来说，未来全球开源生态将呈现四个方面的发展趋势：一是开源项目的繁荣发展将遵循技术螺旋发展的本质脉络；二是新技术应用将扩充软件开发方式，进而提升开源协作效率；三是行业开源将从开源软件应用到开源模式应用；四是开源治理落地将经历长周期发展，开源风险在集中暴露之后趋于平稳。
放眼全球，立足本土，栗蔚也对我国开源发展提出了相应建议。栗蔚指出，我国应建立成熟的开源生态体系，兼顾发展与安全需求：
项目运营方面，我国应通过大力发展多样化社区运营组织形式繁荣开源生态；基础设施方面，我国应不断提升基础设施生态影响力及安全保障能力，优化开源生态发展环境；人才培养方面，我国应完善人才培育与激励机制，充分发挥个体的主观能动性，不断支撑开源生态建设；行业应用方面，我国应以软件开源带动行业开源，形成全社会开源产业，提升开源生态价值；风险治理方面，我国应加快以开源安全标准带动开源治理体系落地。
