9月16日，由中国信通院、中国通信标准化协会主办，云计算标准和开源推进委员会承办的“2022 OSCAR开源产业大会”在北京举行。作为一年一度的重量级研究成果，《全球开源生态研究报告(2022年)》（以下简称“报告”）在大会上重磅发布。这也是继2020年、2021年之后，中国信通院第3次发布开源领域研究报告。中国信通院云大所副所长栗蔚对报告进行了深度解读。
相较前两年，今年的报告首次梳理了全球开源生态发展对数字经济的积极影响，并总结了开源对各技术领域的重要驱动。同时，从全球开源生态趋势演进、开源项目稳步增长、开源社区多态均衡发展、开源应用持续提升、开源投融资异常火热、开源风险影响凸显等多方面进行全面洞察，并结合现有形势展望了我国开源生态的发展机遇，为开源行业从业者提供重要参考。
从“高速繁荣”向“稳步求精”，开源构筑数字经济新范式
数字经济浪潮下，平台化、协同化的资源组织管理方式逐渐成为主流。开源凭借其平等、开放、协作、共享的特性，正在提升软件开发效率，成为数字化时代所需的生产协作方式。
报告首先从开源对全球数字经济的深刻影响进行了剖析。报告指出，作为数字经济时代的新型生产关系和技术协作模式，开源对促进数字技术创新、优化软件生产模式、赋能传统行业转型升级、推动企业降本增效具有重要作用。
从数字产业化和产业数字化两个角度，开源都有着积极的促进与明显的推动效果，不仅优化软件生产体系，提高软件生产能力，还搭建起各行业的技术交流平台，不断深化数字技术的行业应用，驱动行业数字化建设。
同时，报告指出，开源将给数字经济带来四点显著效果：一、开源透明公平建立信任，加速数字技术发展；二、开源构筑软件生产新范式，增强产业链韧性；三、开源拓宽行业应用场景，促进行业优化转型；四、开源促进企业降本增效，释放企业发展动能。
开放生态共生共荣，深化技术协作推动科技创新
伴随着开源的浪潮奔涌向前，目前围绕开源已经形成了巨大的技术生态体系，并且越是在新兴领域，开源技术的比例就越大。报告指出，开源项目占比靠前的技术领域分别是：人工智能、操作系统、云计算、数据库、中间件。
人工智能领域，开源加速全球人工智能技术迈入深度学习阶段，开源深度学习框架不断降低使用门槛，加速人工智能模型创新和应用。
操作系统领域，Linux已成为全球最为成功的开源操作系统，开放融合助力开源操作系统衍生多条技术线。
云计算领域，经过十余年发展，已经形成以云原生为主流技术形态的发展趋势。亚马逊、微软、阿里云、谷歌云、华为云纷纷加大在开源方面的力度，为开源项目提供了较大的技术贡献。
数据库领域，开源正在加速数据库产品多样化，开源数据库逐渐成为行业主流。在开源的驱动下，“多元混合的数据库+跨数据库管理平台”将形成全新的数据库生态体系。
中间件领域，开源有效打破技术垄断，降低使用门槛，涌现出更多专业化、特色化的中间件产品，从而不断适配真实的业务场景。
全球开源生态愈发成熟，繁荣之下风险挑战不可忽视
近年来，全球开源生态发展进一步成熟，开源生态优化升级。报告指出，全球开源生态迈向高速发展崭新阶段。一方面，开源项目稳步发展，技术演进将形成以开源为主的发展模式；另一方面，开源项目社区、组织社区和平台社区多态发展。
随着开源的深入发展，深化开源软件应用，推动信息化建设正在成为当前世界各国新一轮竞争焦点，且信息化程度较高的国家普遍积极推动开源软件的使用。比如欧盟政府大力采购开源软件，促进开源软件使用，已将开源发展提升至国家战略层面。美国政府注重推动软件开源和公共数据开放。
开源的高速发展也带来了资本市场的持续火热。报告指出，开源投融资迎来“亿时代”，呈现单笔数量大、融资速度快的新特点，数据库领域成为开源融资界宠儿。同时，全球开源商业模式多元发展，市场渐成规模。
虽然开源这一赛道持续火热，但繁荣下的风险隐患也不容忽视。过度依赖开源软件不仅会导致软件产品同质化，还会增加知识产权风险、安全风险、供应链安全风险，必须予以重视。
报告显示，代码库中的安全漏洞风险较为严重，使用过时的、存在漏洞的开源组件仍然是软件开发过程中的常态。2021年统计数据中包含开源漏洞的代码库最高的五个行业为物联网、航空航天、汽车、运输和物流、互联网和移动App。另外，开源许可的合规风险、供应链安全风险正在受到越来越多的重视。
其中，供应链风险较为隐蔽，发展形势极其严峻。开源风险管控机制不完善，将导致未来开源风险将进入集中暴露期。如果产业不能建立完善的开源安全审查评估和风险治理机制，开源风险事件数量将不断攀升、发生频率将不断提高、后果将越发严重。
我国开源生态迈入新阶段，响应变革把握行业新机遇
“十四五”规划和2035年远景目标纲要首次提及开源，明确提出支持数字技术开源社区等创新联合体发展，随着政策环境不断完善，企业对开源的重视程度持续提高，开发者队伍持续扩大，我国开源生态发展迈向新阶段。
在此背景下，中国信通院自2018年以来，相继成立金融行业、通信行业、科技制造行业、汽车行业四大行业开源社区，以及可信开源社区共同体探讨行业开源技术应用、开源治理与自发开源生态构建。
最后，报告提出，我国开源生态应积极创造新机遇，从提炼新理念、探索新方向、融合新形态、应用新模式、治理新机制五个方面，对开源行业未来发展给出了建议。
*本文系量子位获授权刊载，观点仅为作者所有。
