开源：2025年四大趋势解析
内容提要
2025年，开源AI快速发展，尽管资金主要流向专有模型，开源数据集和工具也在增长。开源项目面临资金不足和安全漏洞，许多维护者未获报酬。企业应支持关键开源项目，以降低安全风险。
关键要点
-
2025年开源AI快速发展，尽管资金主要流向专有模型，开源数据集和工具也在增长。
-
开源AI项目如Common Corpus和Linux基金会的AI项目使企业能够使用社区基础设施。
-
开源AI的定义仍有争议，但许多大型语言模型依赖于开源软件。
-
Model Context Protocol（MCP）成为连接AI代理和工具的重要标准。
-
商业开源公司在过去25年中表现优于闭源供应商，开源软件使用率持续上升。
-
一些公司从开源转向源可用，导致开发者不满并产生了多个分叉项目。
-
开源项目面临资金不足的问题，许多维护者未获报酬，情况在恶化。
-
公司应开始支持关键开源项目，以避免安全风险和项目崩溃。
-
开源软件供应链安全面临高强度攻击，npm和PyPI生态系统受到严重威胁。
-
必须更广泛地采用软件材料清单（SBOM）和其他安全工具，以确保开源组件的安全性。
延伸解读
开源AI的崛起与挑战
尽管开源AI在2025年取得了显著进展，但资金主要流向专有模型，导致开源项目面临资金不足的困境。企业在使用开源工具时，应关注其可持续性，支持关键项目以降低潜在的安全风险。
开源项目的资金危机
越来越多的开源项目面临资金短缺，许多维护者未获得报酬。根据调查，60%的开源维护者没有收入，这种情况可能导致项目崩溃，影响整个生态系统的稳定性。企业应主动承担支持责任。
开源供应链安全风险
开源软件供应链正遭受高强度攻击，尤其是npm和PyPI生态系统。攻击者倾向于通过妥协维护者账户来传播恶意软件，这使得安全风险大幅增加。企业需加强对开源组件的安全审查，确保代码的可信性。
延伸问答
2025年开源AI的发展趋势是什么？
2025年开源AI快速发展，尽管资金主要流向专有模型，开源数据集和工具也在增长。
开源项目面临哪些主要挑战？
开源项目面临资金不足和安全漏洞的问题，许多维护者未获报酬。
Model Context Protocol（MCP）在开源AI中有什么作用？
MCP是连接AI代理和工具的重要标准，促进了不同系统之间的统一连接。
商业开源公司与闭源供应商的表现如何？
商业开源公司在过去25年中表现优于闭源供应商，开源软件使用率持续上升。
开源软件供应链安全面临哪些威胁？
开源软件供应链安全面临高强度攻击，npm和PyPI生态系统受到严重威胁。
企业应该如何支持开源项目？
企业应开始支持关键开源项目，以降低安全风险和避免项目崩溃。
