高考成績(jī)就要公布了。同時(shí)，很多大三的朋友，也即將開始自己的畢業(yè)論文的選題，我想很多人都會(huì)對(duì)如何寫作一篇論文感到苦手，想要“借鑒”一下別人的成果。其實(shí)，任何人都不是一蹴而就成為專家的，必然都會(huì)經(jīng)歷模仿，吸收和自主創(chuàng)作的階段。而提到這個(gè)，我就想順帶提一下如今在科技領(lǐng)域的“開源”話題。

什么是開源

技術(shù)開源是相對(duì)于過去的技術(shù)閉源的。在過去，無論是軍用武器也好，商業(yè)產(chǎn)品也罷，其核心的設(shè)計(jì)生產(chǎn)專利都是高度保密的，并有著專利許可制度的嚴(yán)格保護(hù)，這使得能夠開發(fā)出優(yōu)秀產(chǎn)品的企業(yè)能夠得到自身專利帶來的超額利潤(rùn)。但是隨著上世紀(jì)80年代以來的“反對(duì)技術(shù)壟斷”的發(fā)展，“技術(shù)開源”流派出現(xiàn)了。

“開源”一詞最早應(yīng)用于軟件市場(chǎng)，如今大家提到“開源”第一反應(yīng)也是“開源軟件”。比如說，在1970年代美國(guó)開設(shè)計(jì)算機(jī)專業(yè)的大學(xué)里，其主流的小型計(jì)算機(jī)系統(tǒng)是貝爾實(shí)驗(yàn)室的UNIX系統(tǒng)，但UNIX系統(tǒng)在市場(chǎng)取得了壟斷地位后，立即開始收取高額的專利費(fèi)（三十年后，微軟公司也如法照搬收割中國(guó)市場(chǎng)），使得美國(guó)各個(gè)大學(xué)怒不可言：“為了市場(chǎng)縱容盜版，等我們都用習(xí)慣后就來用授權(quán)費(fèi)收割市場(chǎng)！”于是，1983年，美國(guó)一眾學(xué)院派提出了GNU（GNU’s Not Unix）系統(tǒng)，并于1988年建立了開源社區(qū)協(xié)議，1991年基于此誕生了著名的“l(fā)inux”開源系統(tǒng)。最終，1998年開放軟件計(jì)劃正式提出了“開源”（開放源代碼）的概念，開源軟件誕生了。

如今，隨著“開源思想”深入人心，越來越多的技術(shù)行業(yè)也開始使用“開源設(shè)計(jì)”，如特斯拉汽車的技術(shù)開源，ARM芯片的開源設(shè)計(jì)等等。在相當(dāng)部分人眼中，這些開源無疑是在當(dāng)今越來越嚴(yán)格的知識(shí)產(chǎn)權(quán)政策下，能夠讓自己學(xué)習(xí)并開發(fā)出“獨(dú)立安全”的技術(shù)體系的捷徑。時(shí)至今日，我國(guó)很多領(lǐng)域也確實(shí)是因此受益，如我國(guó)蓬勃發(fā)展的純電電動(dòng)車行業(yè)，幾乎90%以上使用的都是特斯拉的開源全電總成設(shè)計(jì)，而我國(guó)成為超級(jí)計(jì)算機(jī)和服務(wù)器CPU的飛騰、鯤鵬，和廣為大家所知的麒麟CPU，都是基于ARM公司的開源設(shè)計(jì)制造的；我國(guó)大部分黨政機(jī)關(guān)采用的麒麟系統(tǒng)、統(tǒng)信UOS系統(tǒng)，以及最近霸屏的華為鴻蒙系統(tǒng)，都是和ANDRIOD一樣，來自于LINUX開源系統(tǒng)。

看到這，大家可能會(huì)感到有些怪異。開源不是說不收費(fèi)，隨便使用嗎？怎么到這里反而都成了著名大企業(yè)的掙錢工具了呢？開源如何為大公司創(chuàng)造價(jià)值呢？他們又通過什么來從中獲取他們需要的利益呢？

這就必須要討論到21世紀(jì)以來的“企業(yè)外部創(chuàng)新”理論了。

我們知道，美國(guó)經(jīng)濟(jì)取得了世界第一的成果，離不開強(qiáng)大的企業(yè)內(nèi)部創(chuàng)新能力。我們熟知的尼龍織物誕生于美國(guó)杜邦公司，而著名的貝爾實(shí)驗(yàn)室則誕生了八名諾貝爾獎(jiǎng)得主。強(qiáng)大的美國(guó)企業(yè)內(nèi)部創(chuàng)新能力支撐起了美國(guó)1870-1990絕大多數(shù)的技術(shù)飛躍和科技成果轉(zhuǎn)化，甚至我們?nèi)缃袢匀粸橹鸷车亩?zhàn)B-29轟炸機(jī)，戰(zhàn)后的IBM SYSTEM360計(jì)算機(jī)，都是來自于美國(guó)私企的技術(shù)創(chuàng)新能力，尤其是后者在研發(fā)過程中投入了高達(dá)40億美元（1960-1964）的企業(yè)自有財(cái)產(chǎn)，超過了美國(guó)10艘航空母艦（當(dāng)時(shí)最貴的企業(yè)號(hào)不過4.5億，小鷹則不到4億）的總成本。

但是就是這樣一種驅(qū)動(dòng)了美國(guó)經(jīng)濟(jì)120年的引擎，在如今的第三次工業(yè)時(shí)代也開始逐步乏力，從曼哈頓計(jì)劃到航天飛機(jī)，新的技術(shù)已經(jīng)無法由一家私人企業(yè)單獨(dú)承擔(dān)，必須結(jié)合國(guó)家統(tǒng)籌力量，以大學(xué)基礎(chǔ)理論研究，國(guó)家撥款和資源調(diào)動(dòng)支撐，才能夠產(chǎn)生舉世矚目的成果；而對(duì)于商品領(lǐng)域也是一樣，僅靠一家企業(yè)內(nèi)部研發(fā)團(tuán)隊(duì)，必然無法承擔(dān)如今產(chǎn)品種類極大豐富，客戶個(gè)性化需求極大提升的當(dāng)代市場(chǎng)需求。因此，2000年，寶潔集團(tuán)新任CEO雷富禮(A.G. Lafley)在調(diào)研了市場(chǎng)和企業(yè)現(xiàn)狀后，大膽的提出“企業(yè)外部創(chuàng)新”理論，通過建設(shè)技術(shù)研發(fā)人網(wǎng)絡(luò)和供應(yīng)商網(wǎng)絡(luò)，在自身網(wǎng)絡(luò)內(nèi)部通過技術(shù)開源交流，讓彼此都獲取自己需要的技術(shù)成果。

比如，寶潔公司長(zhǎng)期無法解決的洗衣液摔打破碎問題，在技術(shù)共享平臺(tái)發(fā)布需求后，很快就被和他們一家有合作的農(nóng)藥企業(yè)予以解決：因?yàn)橐后w農(nóng)藥毒性大，農(nóng)場(chǎng)暴力搬運(yùn)又比較頻繁，所以他們?yōu)榱税踩_發(fā)了耐受摔打的液體農(nóng)藥包裝袋，而寶潔公司就得以利用該成果改良自己的洗衣液口袋，解決了自己內(nèi)部研發(fā)團(tuán)隊(duì)30年無法解決的難題。至2006年，寶潔公司外部創(chuàng)新改革取得了豐碩成果：

?

開放網(wǎng)絡(luò)，是指由寶潔參與建立或參加的技術(shù)中介網(wǎng)絡(luò)，對(duì)成員乃至外界開放。其中頗具特色的有：

?

　　1．NineSigma公司：NineSigma公司是涉及領(lǐng)域廣泛的獨(dú)立中介機(jī)構(gòu)，它發(fā)展自身的網(wǎng)絡(luò)，將網(wǎng)絡(luò)成員（技術(shù)需求方）與各種第三方研究機(jī)構(gòu)（技術(shù)供應(yīng)方）聯(lián)系起來。技術(shù)需求方可以通過該中介在網(wǎng)絡(luò)內(nèi)進(jìn)行技術(shù)咨詢或招標(biāo)，收到技術(shù)概要的第三方機(jī)構(gòu)如果有相應(yīng)的解決方案再通過中介反饋給需求方。寶潔通過該中介向70萬人發(fā)放過求助的技術(shù)概要，促成了一百多個(gè)項(xiàng)目，其中45%的項(xiàng)目引致了深度合作協(xié)議的達(dá)成。

?

　　2．InnoCentive公司：這是美國(guó)禮來公司的一家子公司，其運(yùn)作模式與NineSigma網(wǎng)絡(luò)基本一致，只是服務(wù)集中于相對(duì)狹窄的專業(yè)領(lǐng)域——精細(xì)化工，它連接著七萬多名身份各異、背景不同、各具專長(zhǎng)的簽約科學(xué)家和工程師。寶潔通過它發(fā)布的技術(shù)問題有1/3得到了解決。

?

3．YourEncore公司：它雇用原先供職于某些聲名顯赫的公司、在專業(yè)研究上有較深造詣的退休科學(xué)家或工程師，以便為技術(shù)需求方提供服務(wù)。例如，在航空器虛擬設(shè)計(jì)方面資歷頗深的波音公司的退休工程師，有可能為寶潔在產(chǎn)品原型的虛擬設(shè)計(jì)方面貢獻(xiàn)極為寶貴的經(jīng)驗(yàn)。

?

在寶潔公司實(shí)現(xiàn)了“企業(yè)外部創(chuàng)新”戰(zhàn)略勝利后，該思想被迅速普及到各行各業(yè)中，自然極其需要外部知識(shí)創(chuàng)新的新一代軟件行業(yè)，就成為了這項(xiàng)戰(zhàn)略的擁抱者。首先是2008年GITHUB開源社區(qū)的成立，成熟的代碼共享機(jī)制使得各大企業(yè)和“軟件個(gè)體戶”都得以在平臺(tái)上交流討論自己的軟件設(shè)計(jì)心得，愛好者得以學(xué)習(xí)知識(shí)技能，而大公司則從中豐富自己的商業(yè)化版本的技術(shù)完整度。我們?nèi)缃窈芏嚓P(guān)鍵系統(tǒng)，如龍芯系統(tǒng)的應(yīng)用遷移工作，很多都是在開源平臺(tái)上不斷交流中完善的。因此，這種外部創(chuàng)新機(jī)制，讓需要知識(shí)技能不斷注入的軟件行業(yè)不斷強(qiáng)化自己。

同時(shí)，先進(jìn)制造業(yè)也充分利用開源技術(shù)，實(shí)現(xiàn)外部創(chuàng)新成果的引入和自身技術(shù)的市場(chǎng)認(rèn)可率提高。ARM公司通過IP核授權(quán)，成功讓高通、三星、華為海思為代表的“無工廠芯片設(shè)計(jì)公司”發(fā)展起來，通過這些企業(yè)強(qiáng)大的研發(fā)和市場(chǎng)開拓能力，ARM內(nèi)核的設(shè)計(jì)越來越完善，越來越豐富，一直延伸到如今的ARM 大核心。

而特斯拉創(chuàng)辦之初，受制于公眾對(duì)全電新能源車認(rèn)同率低的問題，馬斯克決定特斯拉轉(zhuǎn)向技術(shù)開源路線，通過技術(shù)開源換取市場(chǎng)對(duì)新能源車的認(rèn)同，這一策略正好趕上中國(guó)新能源車扶持計(jì)劃，中國(guó)大批企業(yè)利用政府扶持和馬斯克的開源技術(shù)進(jìn)入了新能源造車市場(chǎng)，使得中國(guó)新能源車占有率大幅提高，而特斯拉正式入駐中國(guó)后，自身的品牌和技術(shù)認(rèn)同已經(jīng)可以利用成熟的中國(guó)新能源車市場(chǎng)，無需花費(fèi)更多宣傳投資來占領(lǐng)市場(chǎng)。

所以，“開源”就是這樣一步一步成為企業(yè)外部創(chuàng)新戰(zhàn)略的核心構(gòu)件，讓大型企業(yè)和有能力的小型企業(yè)一起成長(zhǎng)起來。

?

開源的弊端

雖然開源標(biāo)榜“自由開放不收費(fèi)”，但是它一定那么美好嗎？顯然不是。既然大型集團(tuán)指望開源帶來的企業(yè)外部創(chuàng)新能力為之貢獻(xiàn)源源不斷的利潤(rùn)，那么開源就必然存在背后的風(fēng)險(xiǎn)。具體有三：

第一，大型集團(tuán)主導(dǎo)的開源技術(shù)易導(dǎo)致“技術(shù)入侵”，侵吞并消滅弱小的本地原生技術(shù)。

縱觀國(guó)內(nèi)市場(chǎng)，我國(guó)大部分先進(jìn)電子產(chǎn)品，軟件產(chǎn)品乃至于一些現(xiàn)代文化作品，都充斥著“開源”的外國(guó)元素。由于外國(guó)大集團(tuán)主導(dǎo)的開源技術(shù)相比國(guó)內(nèi)開放以前自主開發(fā)的本土技術(shù)更加成熟，同時(shí)已經(jīng)占據(jù)了絕對(duì)的市場(chǎng)統(tǒng)治地位，使得中國(guó)本土企業(yè)和研發(fā)機(jī)構(gòu)也樂意于踏上這班車，“好風(fēng)憑借力，送我上青云”，利用外國(guó)開源技術(shù)和現(xiàn)有生態(tài)，解決企業(yè)“飯碗”和“吃飯”問題，所以我們能夠看到，我們的“國(guó)產(chǎn)”操作系統(tǒng)大部分是Linux系列和類UNIX，“國(guó)產(chǎn)手機(jī)CPU”幾乎無一例外是ARM核心；“國(guó)產(chǎn)新能源車”除了少數(shù)有核心技術(shù)以外，大部分都利用特斯拉開源的技術(shù)，甚至相當(dāng)一部分國(guó)創(chuàng)動(dòng)漫、手游都在使用日漫風(fēng)格的人物設(shè)計(jì)和劇情設(shè)計(jì)。這就導(dǎo)致真正從頭開始研發(fā)，具有完全中國(guó)獨(dú)立產(chǎn)權(quán)和功能特色的產(chǎn)品被這些“開源產(chǎn)品”完全掩埋，無法繼續(xù)迭代。

第二，開源技術(shù)會(huì)形成強(qiáng)烈的“路線依賴”。正因?yàn)殚_源技術(shù)一開始秉誠(chéng)“開放不收費(fèi)”的思路，很多企業(yè)選擇加入大公司主導(dǎo)的開源聯(lián)盟，并利用其整體架構(gòu)和既存市場(chǎng)壯大自己的用戶群。但是，開源技術(shù)不意味著主導(dǎo)企業(yè)完全喪失后續(xù)的開發(fā)權(quán)限，ARM公司之所以能夠源源不斷獲得收入，是因?yàn)锳RM在吸收產(chǎn)業(yè)聯(lián)盟的技術(shù)同時(shí)，不斷對(duì)內(nèi)核進(jìn)行迭代升級(jí)。這樣一來，“開源”的下游企業(yè)反而需要在“源頭”發(fā)布新技術(shù)時(shí)立即跟進(jìn)，否則就會(huì)被市場(chǎng)所拋棄。這種開源行為，某些時(shí)候形成的產(chǎn)品依賴度比起過去付錢購買的收費(fèi)軟件更長(zhǎng)久。（這種營(yíng)銷策略也可見于低價(jià)攬客，占有率提升后高價(jià)割韭菜營(yíng)銷）

第三，開源技術(shù)存在潛在危險(xiǎn)性。在國(guó)內(nèi)不乏有很多人使用GITHUB提交自己的開源代碼，并且宣稱“GITHUB是國(guó)際開放平臺(tái)，不存在任何危險(xiǎn)性”。但是實(shí)際上，GITHUB在2018年就被微軟收購，而微軟是美國(guó)企業(yè)，服從美國(guó)管理，因此GITHUB在2019年已經(jīng)按照美國(guó)要求封閉了伊朗、朝鮮和古巴的開發(fā)者。

隨后的消息表明：被美國(guó)貿(mào)易制裁的國(guó)家和地區(qū)的開發(fā)者賬號(hào)，包括克里米亞、古巴、朝鮮、伊朗和敘利亞。

GitHub 封禁的“指導(dǎo)方針”：

根據(jù) GitHub 的服務(wù)條款，用戶只能按照適用法律訪問和使用 GitHub.com，包括美國(guó)出口管制和制裁法律。根據(jù)美國(guó)和其他適用法律，特別指定國(guó)民名單和其它被拒絕、被封鎖的人士禁止訪問、使用 GitHub.com，用戶不得代表此類各方使用 GitHub.com，包括受制裁國(guó)家 / 地區(qū)的政府。

根據(jù)美國(guó)財(cái)政部海外資產(chǎn)控制辦公室（OFAC）發(fā)布的授權(quán)，Github 可允許受美國(guó)制裁的管轄區(qū)內(nèi)或通常居住在管轄區(qū)內(nèi)的用戶訪問某些 Github.com 服務(wù)。在訪問 GitHub 服務(wù)時(shí)，這些管轄區(qū)內(nèi)的人員和居民不得使用 IP 代理、VPN 或其他方法來偽裝其位置，并且只能使用 GitHub 進(jìn)行非商業(yè)的個(gè)人通信。

GitHub Enterprise Server 不得出售、出口或再出口到清單中的國(guó)家，目前清單中已經(jīng)包含古巴、伊朗、朝鮮、蘇丹與敘利亞。

顯然，在中美環(huán)境有可能進(jìn)一步惡化的情況下，受波及的可能就不止美國(guó)公司出品的收費(fèi)軟件、國(guó)防類大學(xué)采用的國(guó)外工程軟件，最嚴(yán)重的情況下，所有原生于美國(guó)的“開源設(shè)計(jì)”，都會(huì)永久性關(guān)閉對(duì)華的窗口。在上述已經(jīng)討論過的“本土技術(shù)被壓倒”“技術(shù)路徑依賴度過高”的背景下，一旦開源技術(shù)完全對(duì)華封閉，對(duì)我國(guó)高新技術(shù)產(chǎn)業(yè)沖擊可能難以想象。

除了封閉開源設(shè)計(jì)對(duì)我國(guó)的國(guó)家安全沖擊外，更嚴(yán)重的危機(jī)隱藏于開源設(shè)計(jì)本身。

有很多人把利用開源設(shè)計(jì)設(shè)計(jì)本土技術(shù)污蔑為“抄襲”，這自然很片面，但是不可否認(rèn)的是，某些高度復(fù)雜的技術(shù)，本身內(nèi)核就屬于封裝的“黑箱”，很多外部利用的設(shè)計(jì)都是只考慮對(duì)接接口，而非封裝內(nèi)核里面的內(nèi)容。但是，如果原始封裝內(nèi)核中就暗藏后門裝置（在很多閉源系統(tǒng)中也非常常見），極有可能被得知內(nèi)情的美國(guó)網(wǎng)絡(luò)軍隊(duì)采用這些后門發(fā)動(dòng)“零日攻擊”，造成非常嚴(yán)重的后果。所以，在使用開源代碼，開源模塊如果不對(duì)代碼進(jìn)行逐行審查，極有可能遭受零日攻擊。對(duì)于芯片設(shè)計(jì)也是一樣。

?

結(jié)語：開源也要“自主可控”

總結(jié)了以上的內(nèi)容，我們會(huì)再次意識(shí)到“天下沒有免費(fèi)的午餐”這句話的真理所在。任何一種看似“免費(fèi)”的事物，實(shí)際上都蘊(yùn)藏著發(fā)明者能夠從中獲取利益的道理。開源技術(shù)也是一樣，雖然使用開源設(shè)計(jì)能讓我們跨過漫長(zhǎng)的獨(dú)立從頭設(shè)計(jì)的路線，但是也意味著我們踏上的路實(shí)際上是一條別人鋪就的路。如果我們不加審慎，一味跟隨“開源主導(dǎo)者”的腳步，那么一旦我們和開源主導(dǎo)者的關(guān)系有所改變，那么很容易落入對(duì)方為我們留下的陷阱。所以，我們必須要在利用開源技術(shù)慎之又慎，同時(shí)要逐步構(gòu)建我國(guó)自身安全可控的內(nèi)生開源社區(qū)和平臺(tái)。