开源 5 年后突然“关门”？融资 3000 万的 Cal.com 宣布闭源：因为“AI 找 Bug 太快了”

📌 一句话摘要

本文报道了开源预约平台 Cal.com 因 AI 自动化漏洞挖掘能力增强而决定将核心代码闭源的事件，并探讨了此举对“开源更安全”传统共识的挑战。

📝 详细摘要

文章报道了知名开源预约平台 Cal.com 宣布将其核心生产代码从开源转向闭源的决定。这家融资超过 3000 万美元、以开源为品牌核心的公司，给出的主要理由是 AI 技术的进步。CEO Bailey Pumfleet 认为，在 AI 能够系统性、自动化地扫描和分析代码仓库以发现漏洞的时代，开源的透明性从优势变成了攻击面，就像“把金库设计图交出去”。Cal.com 采取了拆分策略：将包含企业功能和安全核心逻辑的 Cal.com 闭源，同时保留一个功能简化、采用宽松 MIT 许可证的开源版本 Cal.diy。文章引用了 Anthropic 的 Claude Mythos 等案例，说明 AI 正在将漏洞发现从专家技能转变为机器能力，并指出这一事件可能预示着更多开源公司将重新评估其安全策略。

💡 主要观点

- AI 自动化漏洞挖掘能力的提升，正在改变开源软件的安全范式。 以 Claude Mythos 为代表的 AI 系统能够快速扫描、分析代码并生成利用方案，使得开源代码的透明性从“众人审查更安全”的优势，转变为可被机器系统性攻击的弱点。

Cal.com 的闭源决策是基于“安全优先”的商业权衡，而非放弃开源理念。 该公司采取了核心代码闭源（Cal.com）与基础能力开源（Cal.diy）的拆分策略，旨在保护其商业价值（企业功能、安全逻辑）的同时，继续通过开源版本服务社区和自托管用户。

这一事件可能引发开源社区对“开源即安全”共识的重新思考。 Cal.com 并非孤例，其联合创始人透露已有不少开源公司在重新评估策略。这表明在 AI 时代，开源与安全的关系需要被重新定义，敏感代码的私有化可能成为一种新趋势。

💬 文章金句

- 在 AI 时代下，‘开源更安全’这个长期共识，正在被动摇。

如果你有银行金库的设计图，抢劫会容易得多。
Bug 发现能力，正在从‘专家技能’，变成‘机器能力’。
开源 = 完整暴露系统结构。而在 AI 这个时代背景下，意味着所有逻辑可被机器解析、所有路径可被自动推演、所有 Bug 可被系统性挖掘。
所有开源应用都面临风险，敏感部分应该私有化。

📊 文章信息

AI 初评：84

来源：CSDN

作者：CSDN

分类：商业科技

语言：中文

阅读时间：9 分钟

字数：2080

标签：开源, 闭源, AI 安全, Cal.com, 软件供应链安全

阅读完整文章

开源 5 年后突然“关门”？融资 3000 万的 Cal.com 宣布闭源：因为“AI 找 Bug 太快了”

🤖 問 AI