OpenSSF强化AI安全资源，警示自动化风险
本周，Linux基金会旗下开源安全基金会（OpenSSF）宣布扩大其AI安全资源，正式发布一份利用AI查找和修复漏洞的新指南。该指南涵盖从准备、沙盒化AI到验证、修复及预防问题的全流程，并强调核心原则：未经自动化测试和人工审查，绝不应信任AI生成的补丁。此外，一门名为LFD126的在线课程计划在未来几个月内推出。
与此同时，OpenSSF联合ActiveState及Linux基金会AI与数据基金会，发布《2026年AI对软件安全和网络安全的影响状况》报告。数据显示，AI驱动的开发速度与组织保护代码的能力之间差距正在扩大：58%的团队交付代码速度超过安全审查跟进速度，60%的团队表示AI编码助手增加了代码库中外部软件包的数量。在AI部署持续增长的背景下，提供可信、可靠的指导显得尤为迫切。
商业开源模式演进：信任成为核心资产
在本周举行的Web Summit上，Linux基金会发布一项新研究，探讨商业开源（COSS）公司在AI时代如何创收及构建业务。研究指出，当AI几乎免费编写代码时，软件的价值重心正发生转移。尽管COSS公司已探索此问题三十余年，但AI的出现赋予了其新的相关性。
调查基于225名商业开源创始人和企业领导者，结果显示72%的受访者认为AI带来净正面影响，仅8%持负面看法。收益主要体现在内部生产力提升（73%）、市场扩张（46%）和新变现机会（39%）。值得注意的是，AI相关岗位是唯一出现净增长的招聘类别。
AI并未根本改变COSS的战略模式，但在调整方向上，企业更倾向于开放更多核心产品而非走向封闭。57%的公司将品牌认知度和信任度视为核心竞争力，远超企业级功能、集成和社区规模。信任主要通过支持和专业服务（63%）、托管云服务（49%）以及开源核心模式（43%）转化为收入。大多数公司采用组合策略，65%的公司运行两种或以上的收入模型。
随着公司发展，商业模式通常呈叠加态势。例如，当年经常性收入（ARR）低于500万美元时，托管云服务采用率为35%；当ARR超过2000万美元时，该比例升至66%。获得风险投资的公司更倾向于采用开源核心模式（53%，非风投公司为38%）。
Cloud Native Computing Foundation CTO Chris Aniszczyk表示，过半数创始人指出品牌认知度和社区信任是最大资产。风险投资公司Serena合伙人Matthieu Lavergne则认为：“开源赢得了开发者，接下来它将赢得智能体（Agent）。”他指出，智能体将成为开源最大的用户群，倾向于选择开放、经过验证且受信任的项目，为这些新用户构建产品并定价的创始人，将定义AI时代的底层架构。