开源软件提供了至关重要的平台,支持各方协调应对,尤其是在需求紧迫时。
开源协作有助于保护系统和软件,抵御网络攻击。
分裂数字全球化的努力可能严重阻碍国际开发者社区。
疫情暴发后的两年里,事实已十分清楚:新冠肺炎疫情凸显了协作研究广泛、面向全球开放的必要性。开源软件项目在满足这一需求方面发挥了关键作用;Our World in Data 的代码库就是一个典型例子,展示了开发者如何携手合作,更深入地了解新冠肺炎疫情的传播,并助力医疗应对更加协调。
最近,网络安全领域也出现了这种协作需求。
在一份四月发布的报告中,由来自业界、政府、执法部门、民间社会和国际组织的专家组成的勒索软件特别工作组建议采取“全球协同”方式应对数字威胁。报告指出,各自为政的策略远不如全球协调应对有效。
这是因为开源协作有助于维护软件安全,使对手更难发动勒索软件攻击。美国响应了这一呼吁,并于去年十一月签署了由80个国家参与的《巴黎网络空间信任与安全呼吁》,这是一项涵盖科技公司参与的网络安全国际协议。
科技领域的国家孤立
尽管取得了这些进展,开放互联网和其他形式的数字全球化仍面临全球范围内将网络国家化并使其“碎片化”的威胁。互联互通的丧失可能给依赖国际协作的开发者社区带来灾难性后果。
毕竟,几乎全球每一项数字创新都是建立在开源软件构成的基础设施之上。无论是抗击疫情,还是为首次火星飞行提供动力,开发者打破壁垒、携手合作都会让我们受益更多。
因此,开源开发已成为企业软件的代名词——99%的应用程序包含某些开源代码,普通应用程序中有90%属于开源。不过,开源系统的强弱本质上取决于创建并维护这些系统的全球开发者社区。
这对政策制定者来说是重要的一课,尤其是在他们日益承受压力、被要求放弃全球互联网、切断与国际平台的联系,转而扶持本国企业并加剧碎片化之际。近年来,若干全球性因素交织在一起,可能促使各国政府让本国科技产业与外国影响隔绝。
其中一个主要因素是政府面临的压力,要求制定政策促进并保护本国科技产业,尤其是人们日益认识到数字工具对于维护经济和军事地位至关重要。这让人想起20世纪为使钢铁制造等关键产业免受外国竞争而采取的保护措施。这一次,各国将通过数据传输限制及其他内向型政策,控制本国科技产业与国际同行的互动,从人工智能到移动通信等各个领域打造本国领军企业。
此外,网络攻击持续激增,使政策制定者忧心忡忡,也可能给专制者提供切断本国互联网的借口。前述勒索软件特别工作组最近报告称,2020年网络赎金支付额比上一年激增逾300%。甚至在勒索软件带来经济诱因之前,许多实施这些攻击的罪犯就已在一些政府不愿或无力阻止其行径的国家逍遥法外。
与此同时,各国政府越来越多地利用数字接入进行审查、压制反对派并阻止大规模抗议。据倡导组织 AccessNow 的数据,2020年人为实施的互联网关闭次数达到155次,较2016年增加逾四倍。该组织的调查还显示,这类关闭不仅发生得越来越频繁,也变得更加复杂、持续时间更长,并针对弱势群体。
借鉴私营部门的创新经验
如果这些因素促使政策制定者转向内顾,他们就会使创新者与开源社区隔绝,迫使他们从头启动项目。其他国家的竞争者则会在蓬勃发展的开源社区所取得的进展之上继续开发,以远超各自为政的开发者所能合理达到的速度和复杂程度,打造程序和应用。
好消息是,具有前瞻眼光的政策制定者和政府正在认识数字全球化相较于孤立的益处。事实上,开源协作的好处显而易见,从学术界到企业界的实践都提供了有力证据。
例如,一项2021年11月的研究显示,哈佛大学研究人员发现,国内参与开源平台的程度与一国新科技企业的数量之间存在直接关联。
私营部门早已认识到开源的优势:企业明白,只有积极参与开源社区,才能保持竞争力,而不是一味加码投资于自己能够控制的技术。这一点在 Linux 内核的重要性上体现得最为明显。Linux 内核是开源操作系统的核心,也是全球许多软件赖以构建的底层架构。此外,从谷歌到英特尔、IBM 和三星,科技行业的巨头们都是贡献者,并且深知,切断与社区的联系、单打独斗只会损害自身利益。
欧盟已采取关键措施推动进展,认识到参与开源社区既能为欧盟带来机遇,也有助于贡献全球解决方案。作为“数字欧洲”现代化计划的一部分,欧盟委员会正将开源软件开发列为优先事项,以发挥“开源及其原则和开发实践所具有的变革性、创新性和协作力量”。
但挑战依然存在,网络攻击将继续考验国际社会的韧性,意图控制信息或将数字竞争视为零和博弈的政策制定者也将如此。
各国政府必须携手合作,在网络安全、互联网治理和软件开发等各个方面推动协作,并坚信拥抱开放式创新的一方将远胜于拒绝这样做的一方。

