开源：2025年四大趋势解析
原文英文，约1900词，阅读约需7分钟。
📝
内容提要
2025年，开源AI快速发展，尽管资金主要流向专有模型，开源数据集和工具也在增长。开源项目面临资金不足和安全漏洞，许多维护者未获报酬。企业应支持关键开源项目，以降低安全风险。
🔎
延伸解读
开源AI的崛起与挑战
尽管开源AI在2025年取得了显著进展，但资金主要流向专有模型，导致开源项目面临资金不足的困境。企业在使用开源工具时，应关注其可持续性，支持关键项目以降低潜在的安全风险。
开源项目的资金危机
越来越多的开源项目面临资金短缺，许多维护者未获得报酬。根据调查，60%的开源维护者没有收入，这种情况可能导致项目崩溃，影响整个生态系统的稳定性。企业应主动承担支持责任。
开源供应链安全风险
开源软件供应链正遭受高强度攻击，尤其是npm和PyPI生态系统。攻击者倾向于通过妥协维护者账户来传播恶意软件，这使得安全风险大幅增加。企业需加强对开源组件的安全审查，确保代码的可信性。
❓
Q&A
2025年开源AI的发展趋势是什么？
2025年开源AI快速发展，尽管资金主要流向专有模型，开源数据集和工具也在增长。
开源项目面临哪些主要挑战？
开源项目面临资金不足和安全漏洞的问题，许多维护者未获报酬。
Model Context Protocol（MCP）在开源AI中有什么作用？
MCP是连接AI代理和工具的重要标准，促进了不同系统之间的统一连接。
商业开源公司与闭源供应商的表现如何？
商业开源公司在过去25年中表现优于闭源供应商，开源软件使用率持续上升。
开源软件供应链安全面临哪些威胁？
开源软件供应链安全面临高强度攻击，npm和PyPI生态系统受到严重威胁。
企业应该如何支持开源项目？
企业应开始支持关键开源项目，以降低安全风险和避免项目崩溃。
🏷️
