在过去几十年的发展中，开源软件已经成为企业关键基础设施的首选方案，而不是便宜和免费的“代名词”。与专有软件相比，今天的开源软件在质量、安全性、隐私保护、可扩展性以及创新机会等方面均展现出强劲的不可替代性。事实上，96%的软件都依赖于开源组件，这并不是一个偶然数字，而是实际业务推动的结果。
如今，很多大型企业正倾向于投资基于开源软件的应用，以实现投资价值的最大化。同样，对于风险投资者而言，也更偏好开源软件。展望2025年，预测更长远的未来，我们可以看见一个显著的趋势是，开源软件正进入加速变革期。
开源AI的崛起
随着基础大型语言模型、相关AI基础设施及其应用的迅猛发展，围绕透明度、适应性和安全性等关键AI挑战的讨论愈发激烈。而开源，被视为解决这些问题的有效途径之一。在OpenAI和Anthropic等闭源先驱的带领下，越来越多的开源AI模型如Meta的Llama和Mistral AI等正崭露头角，推动全球AI生态系统不断前行。
尽管关于开源AI定义的争论尚未平息，但现代AI模型的采用步伐并未因此受阻。为了最大化其价值，企业需要根据自身需求定制AI，无论是构建量身定制的AI基础设施，还是在专有数据集上微调模型，或是为特定任务构建AI代理。开源在此方面展现出巨大潜力，未来AI领域将更加开放。目前，初创公司开发的AI开源软件项目如LangChain、LlamaIndex、Hugging Face、Dify和Ollama等正引领着这一潮流。
开源AI的崛起不仅推动了AI技术的快速发展，还对其他开源趋势产生了深远影响。AI正在改变软件的构建和使用方式，这对开源软件而言无疑是一个积极的信号。
业务平台的开源进化
过去，开源软件在开发人员为中心的领域如软件开发工具和基础设施等方面蓬勃发展。然而，近年来，许多企业套件如ERP和CRM等也逐渐开源化，并发展成为不可或缺的平台。这些平台不仅提供了丰富的功能，还通过构建新的应用程序层来满足企业的多样化需求。
开源正在积极捕获现代企业基础设施的市场份额，并有望颠覆传统企业套件供应商的闭源生态系统。以开源ERP平台Odoo为例，它最近以53亿美元的估值成功融资，并在某些细分市场中挑战了SAP的主导地位。类似事件还有很多，比如：Twenty提供了开源企业CRM，该产品已成为Salesforce的替代品；Plane提供了开源项目管理系统，以挑战Jira和Asana；而Cal.com则提供了调度平台，以替代Calendly。
AI代理的兴起进一步加速了这一趋势。为了实现业务平台的规模化扩展，这些代理需要广泛的定制以及与内部企业数据源和工作流的紧密集成。这将推动AI原生、自适应、开源业务应用程序平台的广泛采用。
软件供应链安全风险大幅降低
如今，平均每个软件应用程序都依赖于数百个开源依赖项，因此软件供应链安全已成为企业关注的焦点。许多开源软件项目由无偿爱好者开发，缺乏持续维护的资源，导致潜在漏洞频发。随着AI编码工具如GitHub Copilot的普及，代码创建速度将进一步加快，整体代码库将大幅增加，从而可能加剧这些安全挑战。
据Gartner预测，软件供应链攻击的成本预计将从2023年的460亿美元上升到2031年的1380亿美元。为了应对这些日益严峻的风险，企业需要采用下一代工具，在软件组件分析、漏洞检测、软件物料清单、警报、可观察性、AIOps以及DevOps和DevsecOps等领域中利用现代AI和开源软件技术。
可持续性探索
可持续性一直是开源生态系统面临的核心挑战之一。尽管有些项目可以商业化，但大多数开源软件项目仍依赖不可持续的非营利性资金来源。在商业开源软件组织的世界中，关于开源许可证的讨论愈发激烈。在大型云供应商的压力下，可能会有更多科技公司转向源代码可用和其他未经OSI批准的许可证。
AI的兴起为这些争论增添了新的复杂性，但同时也促进了已建立的开放核心商业模式的发展。其中，基于现代AI的高级功能在免费开源软件代码之上可能具有更好的货币化潜力。然而，对于免费的社区驱动的开源软件而言，仍然缺乏系统、可持续和高效的融资模式。这一差距给全球软件基础设施带来了巨大风险。
为了解决这一问题，2024年引入了几个有前途的想法和实验。其中，Open Source Pledge鼓励公司向开源软件维护者补偿，每雇用一名全职开发人员至少2000美元。另一项计划则涉及基于索引的程序化资金，以支持小型但至关重要的开源软件项目的长尾。此外，开源捐赠基金也被视为开源软件可持续资金的潜在变革性解决方案。这一融资模式与支撑一流大学的模式相似，而全球开源软件社区与这些大学有着诸多共同之处。
结论
综上所述，2025年有望成为开源软件发展史上具有里程碑意义的一年。开源AI的崛起、业务平台的开源化、软件供应链风险的降低以及新的可持续性发展模式探索等趋势将以组合拳的方式，共同推动开源软件在企业技术堆栈中的深入应用和有序发展。
