开源：2025年四大趋势解析
💡
原文英文，约1900词，阅读约需7分钟。
📝
内容提要
2025年，开源AI快速发展，尽管资金主要流向专有模型，开源数据集和工具也在增长。开源项目面临资金不足和安全漏洞，许多维护者未获报酬。企业应支持关键开源项目，以降低安全风险。
🎯
关键要点
- 2025年开源AI快速发展，尽管资金主要流向专有模型，开源数据集和工具也在增长。
- 开源AI项目如Common Corpus和Linux基金会的AI项目使企业能够使用社区基础设施。
- 开源AI的定义仍有争议，但许多大型语言模型依赖于开源软件。
- Model Context Protocol（MCP）成为连接AI代理和工具的重要标准。
- 商业开源公司在过去25年中表现优于闭源供应商，开源软件使用率持续上升。
- 一些公司从开源转向源可用，导致开发者不满并产生了多个分叉项目。
- 开源项目面临资金不足的问题，许多维护者未获报酬，情况在恶化。
- 公司应开始支持关键开源项目，以避免安全风险和项目崩溃。
- 开源软件供应链安全面临高强度攻击，npm和PyPI生态系统受到严重威胁。
- 必须更广泛地采用软件材料清单（SBOM）和其他安全工具，以确保开源组件的安全性。
❓
延伸问答
2025年开源AI的发展趋势是什么？
2025年开源AI快速发展，尽管资金主要流向专有模型，开源数据集和工具也在增长。
开源项目面临哪些主要挑战？
开源项目面临资金不足和安全漏洞的问题，许多维护者未获报酬。
Model Context Protocol（MCP）在开源AI中有什么作用？
MCP是连接AI代理和工具的重要标准，促进了不同系统之间的统一连接。
商业开源公司与闭源供应商的表现如何？
商业开源公司在过去25年中表现优于闭源供应商，开源软件使用率持续上升。
开源软件供应链安全面临哪些威胁？
开源软件供应链安全面临高强度攻击，npm和PyPI生态系统受到严重威胁。
企业应该如何支持开源项目？
企业应开始支持关键开源项目，以降低安全风险和避免项目崩溃。
➡️
