“开源已死”？怕被 OpenAI 和 Mythos 把代码挖成筛子，4 万 Star 项目突然闭源！

📌 一句话摘要

本文报道了拥有 4 万 Star 的开源日程调度项目 Cal.com 因担忧 AI 模型（如 Claude Opus、Mythos）能系统性挖掘代码漏洞，决定将其核心产品转为闭源，并探讨了此举引发的关于开源安全与商业模式的行业争议。

📝 详细摘要

文章详细报道了开源日程调度基础设施公司 Cal.com 将其旗舰项目从开源（AGPL 协议）转为闭源专有许可的决策过程。核心原因是公司认为，以 Claude Opus 和 Anthropic 的 Mythos 为代表的 AI 模型，能够以前所未有的规模和效率分析公开代码库并发现安全漏洞，这使开源项目面临巨大的安全风险。Cal.com 联合创始人表示，此举纯粹出于安全考虑，而非商业控制，并推出了一个功能简化的开源版本 Cal.diy（MIT 协议）供社区使用。文章同时呈现了社区对此举的激烈争论，一方支持 Cal 基于数据安全优先的决策，另一方则认为闭源无助于根本性提升安全，反而可能削弱社区贡献。文章最后探讨了这一事件对开源商业模式和中小型开源公司的潜在影响。

💡 主要观点

- AI 模型正成为系统性挖掘开源代码漏洞的新威胁，迫使企业重新评估开源模式。 Cal.com 认为，像 Claude Opus 和 Anthropic Mythos 这样的 AI 模型，能够以前所未有的规模和速度分析公开代码，使开源项目的安全风险急剧增加，这是其决定闭源的核心驱动力。

Cal.com 的闭源决策引发了关于“透明度 vs 安全性”的行业大辩论。 社区观点两极分化：支持者认为保护用户数据安全是首要责任；反对者则认为闭源是“安全通过隐匿”的错觉，真正的安全应通过透明、快速修复和社区协作来实现，AI 工具本身也可用于加固代码。

开源商业模式正因 AI 技术的双重性（攻击与防御）而发生根本性变革。 AI 不仅加剧了开源项目的安全维护压力（如 AI 生成的垃圾提交），其强大的代码分析能力也直接挑战了“代码透明等于更安全”的传统假设，可能促使更多资源有限的开源商业公司转向混合或闭源模式。

💬 文章金句

- “开源代码基本上就像是把银行金库的设计图纸公之于众。而现在研究这份图纸的黑客数量，已经暴增了 100 倍。”

“我们致力于保护敏感数据。我们想做一家日程调度公司，而非网络安全公司。”
“如果 AI 读取你的开源代码对你的业务造成损害，那么你很可能把开源当作一种增长策略，而不是一种理念。”
“从长远来看，开源软件的安全性最佳。”“闭源并不能提高安全性。事实上，大多数安全研究人员甚至懒得去研究源代码，因为根本没必要。”

📊 文章信息

AI 初评：84

来源：AI前线

作者：AI前线

分类：人工智能

语言：中文

阅读时间：15 分钟

字数：3563

标签：开源安全, AI 安全, Mythos, Claude Opus, Cal.com

阅读完整文章

“开源已死”？怕被 OpenAI 和 Mythos 把代码挖成筛子，4 万 Star 项目突然闭源！

🤖 問 AI