随着生成式人工智能技术迅速普及，开源软件生态系统的可持续性危机已成为全球科技界关注的焦点。多家科技巨头近期因未能为核心开源项目提供足额的资金支持而受到开发者群体的批评。这一争议凸显了商业利益与公共基础设施维护之间的深刻矛盾。
据最新统计，包括微软、谷歌、亚马逊在内的七家科技巨头市场总价值约为七点七万亿美元。然而，它们向 Linux 基金会等组织提供的赠款总额仅为一点二五亿美元。按照人均年收入十万美元计算，这笔捐赠分摊到每个人身上不足十六美分。
Tidelift 发布的报告显示，百分之六十的开源维护者并未获得报酬。其中同样比例的人员曾考虑或已经选择离职，主要原因在于职业倦怠和缺乏补偿。即便是获得收入的人员中，仅有百分之二十六的人年收入超过一千美元。
Sonatype 首席技术官布莱恩·福克斯指出，Maven Central 等语言注册表每年处理数十亿次下载请求。尽管流量主要源自大型云服务提供商，但相关基础设施的资金和人员配置依然捉襟见肘。数据显示，百分之八十二的流量来自不到百分之一的 IP 地址。
维护者还面临来自人工智能生成垃圾报告的安全漏洞挑战。OpenSSF 报告称，仅有百分之五的漏洞悬赏提交是真实有效的。cURL 项目创始人丹尼尔·森伯格表示，这种大量低质量报告正在损害维护者的心理健康。
Synopsys 发布的 2025 年开源安全与风险分析报告显示，超过百分之九十七的商业软件项目使用了开源依赖项。然而，百分之九十一的审查组件在过去两年中未显示明确的维护迹象。这导致许多广泛使用的程序因无人维护而面临停止服务的风险。
部分组织已开始尝试解决资金问题，例如 HeroDevs 设立了两千万美元的开源可持续发展基金。Sentry 公司则通过系统性映射依赖树，直接向维护其栈的人员支付费用。这些案例表明，建立直接的财务路径是可行的。
目前存在 Linux 基金会和 Apache 基金会等多个组织，但缺乏专门确保顶级程序员获得收益的机构。行业需要一个新的组织来创建从大企业到个人程序员的可行支持路径。这不再是可选的慈善礼物，而是企业经营的必要成本。
如果商业用户持续大规模下载代码，未来可能需要为访问权限付费。尽管代码本身可能保持免费，但下载十亿字节级别的资源将产生费用。这种模式转变旨在解决开源长期维护资金不足的问题。
随着商业软件对开源依赖度的加深，各方都在寻求更可持续的解决方案。企业、开源软件和维护者都将因此受益。行业需要尽快明确责任划分，以避免基础设施崩溃的风险。
