無(wú)論是AI大模型，還是其他數(shù)字技術(shù)，關(guān)于開(kāi)源好，還是閉源好的爭(zhēng)論一直沒(méi)有停歇。即便是DeepSeek問(wèn)世之后，就AI大模型領(lǐng)域而言，開(kāi)源更好的聲音占據(jù)了主導(dǎo)，但仍有一些業(yè)內(nèi)人士認(rèn)為閉源的商業(yè)模式更利于生成式AI的發(fā)展。

通過(guò)使用SUSE Rancher容器管理平臺(tái)，中國(guó)出口信用保險(xiǎn)公司（以下簡(jiǎn)稱中國(guó)信保）的容器運(yùn)維從原先的分鐘級(jí)響應(yīng)，下降到秒級(jí)響應(yīng)。此外，圖形化、標(biāo)準(zhǔn)化的操作按鍵降低了容器運(yùn)維工程師的工作難度——這是中國(guó)出口信用保險(xiǎn)公司資深技術(shù)專家張濤在與筆者的對(duì)話中提到的最為直觀的感受。

在交流中，張濤多次強(qiáng)調(diào)，如果從技術(shù)角度考慮，在降本增效的大環(huán)境下，企業(yè)若想在數(shù)字化轉(zhuǎn)型方面，“花更少的錢(qián)，辦更大的事”，擁抱開(kāi)源、融入開(kāi)源是最好的選擇之一。

在張濤看來(lái)，無(wú)論是開(kāi)源，還是閉源，對(duì)于用戶而言，能否真正掌握這個(gè)技術(shù)，在于發(fā)生一些問(wèn)題之后，能夠快速修復(fù)，避免對(duì)生產(chǎn)環(huán)境造成影響，這樣的技術(shù)才是真正適合企業(yè)數(shù)字化轉(zhuǎn)型的技術(shù)。“相對(duì)而言，我認(rèn)為開(kāi)源是一種很好的生態(tài)，有很好的最佳實(shí)踐，可以實(shí)現(xiàn)群策群力，從而在融入社區(qū)以后，能夠讓開(kāi)發(fā)者根據(jù)自身的需求和理解，更好地掌控一項(xiàng)技術(shù)。”張濤如是說(shuō)。

正如張濤所說(shuō)，開(kāi)源的模式，能讓企業(yè)更好地掌控一項(xiàng)技術(shù)，并在此基礎(chǔ)，結(jié)合自身需求，進(jìn)行個(gè)性化的創(chuàng)新。與此同時(shí)，與閉源的“黑箱”特性致使企業(yè)受制于供應(yīng)商更新節(jié)奏不同的是，開(kāi)源的方式賦予企業(yè)自主定制與迭代權(quán)的同時(shí)，還能確保一些核心數(shù)據(jù)資產(chǎn)的安全。比如，富國(guó)銀行在內(nèi)部流程中部署meta的Llama 2，結(jié)合自有數(shù)據(jù)微調(diào)，既滿足金融合規(guī)要求，又避免核心業(yè)務(wù)邏輯暴露給第三方。

除此之外，開(kāi)源技術(shù)也能幫助企業(yè)更好地平衡成本、效率、創(chuàng)新三者的關(guān)系，突破“不可能三角”，并且，通過(guò)開(kāi)源社區(qū)的“群智協(xié)作”可以形成“技術(shù)普惠-知識(shí)共享-商業(yè)反哺”的正循環(huán)。

不過(guò)，開(kāi)源特性本身帶來(lái)的開(kāi)放性挑戰(zhàn)也同樣不容忽視。

開(kāi)源亦是AI的大趨勢(shì)

在AI方面，IDC預(yù)測(cè)，到2028年，包括中國(guó)在內(nèi)的亞太地區(qū)在AI和GenAI上的投資預(yù)計(jì)將達(dá)到1750億美元，年復(fù)合增長(zhǎng)率高達(dá)33.6%。顯然，中國(guó)已經(jīng)成為接下來(lái)AI商業(yè)化增長(zhǎng)最快的國(guó)家和地區(qū)之一。

而AI的發(fā)展同樣面臨開(kāi)源、閉源的分歧，不過(guò)這種分歧隨著DeepSeek的問(wèn)世，似乎有了明確的答案。閉源AI商業(yè)解決方案雖成熟，卻伴隨高昂授權(quán)費(fèi)、技術(shù)黑箱和廠商鎖定風(fēng)險(xiǎn)；自研AI系統(tǒng)需巨額投入，中小型企業(yè)望而卻步。開(kāi)源AI則憑借三大核心優(yōu)勢(shì)破解這一困局。

比如，德國(guó)FIS集團(tuán)選擇了開(kāi)源的方式，實(shí)現(xiàn)AI應(yīng)用。FIS使用了SUSE提供的開(kāi)源AI平臺(tái)，構(gòu)建了SAP智能解決方案，實(shí)現(xiàn)發(fā)票處理與實(shí)時(shí)推薦的敏捷開(kāi)發(fā)，并實(shí)現(xiàn)了從令牌使用，到模型性能，再到GPU利用率全鏈路可視化，還滿足歐盟GDPR的合規(guī)要求。

再比如，皓康醫(yī)療采用SUSE AI作為其人工智能基礎(chǔ)設(shè)施，用于運(yùn)行醫(yī)學(xué)影像分析和醫(yī)學(xué)診斷生成。該方案采用與Deepseek LLM聯(lián)合部署，旨在提升醫(yī)院/診所的患者就醫(yī)體驗(yàn)，同時(shí)符合中國(guó)《個(gè)人信息的保護(hù)法》（PIPL）的要求。

具體來(lái)看，通過(guò)采用SUSE AI，皓康醫(yī)療推出了Endoseek內(nèi)鏡報(bào)告通智能平臺(tái)。該平臺(tái)運(yùn)用自然語(yǔ)言處理技術(shù)，能夠?qū)I(yè)的醫(yī)學(xué)報(bào)告轉(zhuǎn)化為通俗易懂的解讀，同時(shí)智能提示關(guān)鍵診療信息。來(lái)自上海某三甲醫(yī)院的臨床數(shù)據(jù)顯示，使用該平臺(tái)后，醫(yī)生的報(bào)告解讀時(shí)間平均縮短了50％以上。

對(duì)與此，SUSE大中華區(qū)總裁陳毅威表示，在這場(chǎng)浪潮中，各種AI工具及組件（如大語(yǔ)言模型、庫(kù)和框架）更新迭代很快，因此企業(yè)選擇一款自由、開(kāi)源的 AI 平臺(tái)就顯得格外重要。作為一款業(yè)內(nèi)領(lǐng)先的安全、私有化、面向未來(lái)的企業(yè)級(jí)生成式AI (GenAI) 平臺(tái)，SUSE AI 提供了開(kāi)放的企業(yè)級(jí) AI 基礎(chǔ)架構(gòu)，具備高度的可擴(kuò)展性，無(wú)論是增加新的用例，還是在企業(yè)內(nèi)部擴(kuò)展 AI 應(yīng)用，都能輕松滿足需求，助力企業(yè)應(yīng)對(duì)未來(lái)挑戰(zhàn)。

除此之外，也有不少的國(guó)際巨頭在布局開(kāi)源AI。IBM的AskHR系統(tǒng)基于Llama 2開(kāi)源模型構(gòu)建，為28.5萬(wàn)名員工提供人力資源智能問(wèn)答服務(wù)。其營(yíng)銷(xiāo)部門(mén)利用開(kāi)源框架開(kāi)發(fā)的AI內(nèi)容生成工具，可自動(dòng)適配全球不同市場(chǎng)的品牌規(guī)范，使跨國(guó)營(yíng)銷(xiāo)活動(dòng)部署周期從月級(jí)縮短至72小時(shí)；日本廣告巨頭CyberAgent采用戴爾開(kāi)源工具鏈開(kāi)發(fā)OpenCALM日語(yǔ)大模型，為制造業(yè)企業(yè)提供定制化質(zhì)量控制方案。某汽車(chē)零部件廠商基于此模型訓(xùn)練視覺(jué)檢測(cè)系統(tǒng)，將缺陷識(shí)別準(zhǔn)確率提升至99.2%，而開(kāi)發(fā)成本僅為閉源方案的1/5。

陳毅威向筆者表達(dá)了他對(duì)于開(kāi)源AI如此之火的一些看法，他認(rèn)為，對(duì)于生成式AI而言，開(kāi)源是一種更優(yōu)的模式，“因?yàn)殚_(kāi)源可以為創(chuàng)新提供非常好的平臺(tái)。如果有了開(kāi)源，創(chuàng)新就不再是說(shuō)誰(shuí)提出這個(gè)新點(diǎn)子，誰(shuí)才能參與，而是全世界的任何一個(gè)人、每個(gè)人都可以參與到創(chuàng)新的過(guò)程當(dāng)中來(lái)，這樣就可以保證全世界有更高質(zhì)量的、更安全的平臺(tái)，以及創(chuàng)新的迭代速度也會(huì)更快。”陳毅威指出。

值得注意的是，開(kāi)源大模型帶來(lái)的不僅是技術(shù)迭代，更是一場(chǎng)生產(chǎn)關(guān)系的重構(gòu)。以DeepSeek-R1為例，其推理成本僅為OpenAI o1模型的1/30，但數(shù)學(xué)推理和代碼生成能力卻達(dá)到同等水平。成本斷崖式下降”的突破，使得中小企業(yè)和開(kāi)發(fā)者能以極低成本調(diào)用頂尖AI能力。例如，歐洲開(kāi)發(fā)者基于DeepSeek-R1僅用兩周時(shí)間便開(kāi)發(fā)出本地化的法律文書(shū)生成工具，成本較閉源方案降低90%。

開(kāi)源也有挑戰(zhàn)

開(kāi)源的模式雖然能夠平衡企業(yè)成本、效率、創(chuàng)新三者之間的關(guān)系，達(dá)到最具性價(jià)比的方式。但因?yàn)殚_(kāi)源社區(qū)的模式，讓幾乎所有人都能對(duì)軟件進(jìn)行升級(jí)、改造，這也帶來(lái)了一些安全風(fēng)險(xiǎn)。

比如，一套Kubernetes平臺(tái)，依賴的第三方組件非常之多，難以全面掌控，對(duì)于一些運(yùn)維團(tuán)隊(duì)人員并不是很充足或經(jīng)驗(yàn)不是很豐富的企業(yè)來(lái)說(shuō)，如何管理好這套開(kāi)源容器平臺(tái)本身就是一個(gè)難題，尤其是使用這套開(kāi)源容器平臺(tái)作為IT基座保障業(yè)務(wù)數(shù)字化轉(zhuǎn)型的過(guò)程中，如何確保核心業(yè)務(wù)的安全穩(wěn)定運(yùn)行，自然成為了最大挑戰(zhàn)。

在中國(guó)信保的張濤看來(lái)，面臨安全穩(wěn)定運(yùn)行的挑戰(zhàn)，企業(yè)單純依靠供應(yīng)商來(lái)確保是不夠的，在面對(duì)如何應(yīng)用好開(kāi)源技術(shù)，賦能業(yè)務(wù)的提問(wèn)時(shí)，張濤表示，從技術(shù)角度考慮，企業(yè)需要注意三個(gè)方面的問(wèn)題。

首先，企業(yè)內(nèi)部的IT團(tuán)隊(duì)，至少得有人熟悉開(kāi)源技術(shù)，不能被廠商的思路帶著走，“企業(yè)需要明白哪些技術(shù)能帶給你切實(shí)的幫助，怎么用更好。”張濤如是說(shuō)。

進(jìn)而，企業(yè)擁抱開(kāi)源之后，還需要找到技術(shù)真正落地的場(chǎng)景。在張濤看來(lái)，一個(gè)技術(shù)只有能真正解決企業(yè)存在的問(wèn)題，才是值得做的，“這時(shí)候，企業(yè)需要以問(wèn)題為導(dǎo)向，而不是盲目追風(fēng)。”張濤強(qiáng)調(diào)。

最后，張濤與陳毅威都曾多次向筆者表示，開(kāi)源公司與用戶之間的合作，不僅是“一錘子買(mǎi)賣(mài)”的買(mǎi)產(chǎn)品模式，而是需要開(kāi)源公司與用戶更多的交流，“產(chǎn)品僅僅是開(kāi)始，后續(xù)的服務(wù)才是當(dāng)下一件軟件公司最核心的競(jìng)爭(zhēng)力。”在與陳毅威的交流之中，他曾多次向筆者強(qiáng)調(diào)。

另一方面，就當(dāng)下開(kāi)源AI的安全問(wèn)題，據(jù)SUSE統(tǒng)計(jì)，隱私和數(shù)據(jù)安全（57%）以及人工智能驅(qū)動(dòng)的網(wǎng)絡(luò)攻擊（55%）是生成式AI云安全的首要問(wèn)題，只有 7% 的 IT 決策者認(rèn)為不存在相關(guān)安全風(fēng)險(xiǎn)。而這個(gè)風(fēng)險(xiǎn)在開(kāi)源方面更需要企業(yè)注意。

此外，據(jù)統(tǒng)計(jì)，2024年84%的代碼庫(kù)存在已知漏洞，48%含高風(fēng)險(xiǎn)漏洞；開(kāi)源AI漏洞事件年增長(zhǎng)超650%。顯然，安全問(wèn)題已經(jīng)成為了當(dāng)前開(kāi)源AI面臨的最大挑戰(zhàn)之一。

企業(yè)如何應(yīng)對(duì)開(kāi)源AI帶來(lái)的挑戰(zhàn)呢？可觀測(cè)是一個(gè)比較常見(jiàn)的應(yīng)對(duì)手段。還是以FIS集團(tuán)為例，其通過(guò)SUSE AI實(shí)現(xiàn)“令牌使用-模型性能-GPU利用率”全鏈路可視化的同時(shí)，風(fēng)控響應(yīng)還速度提升300%，而接下來(lái)，關(guān)于開(kāi)源的市場(chǎng)的爭(zhēng)奪，除了在性能與價(jià)錢(qián)的“卷”之外，安全、可控、可視化也是一個(gè)重要的方向。

除此之外，SUSE人工智能創(chuàng)新與孵化全球負(fù)責(zé)人Ian Quackenbos還與筆者分享了SUSE的“AI護(hù)欄”技術(shù)。lan表示，AI護(hù)欄技術(shù)主要有三個(gè)方面的作用。首先就是幫助企業(yè)滿足在各個(gè)國(guó)家及地區(qū)的合規(guī)的要求；第二是“監(jiān)督”大模型本身，確保其不會(huì)出現(xiàn)原則性的問(wèn)題，并對(duì)提示詞進(jìn)行規(guī)范化管理；第三是實(shí)時(shí)監(jiān)控，確保企業(yè)級(jí)大模型不會(huì)被數(shù)據(jù)“投毒”，并確保各個(gè)層級(jí)的用戶獲取信息的權(quán)限，避免出現(xiàn)信息泄露與惡意攻擊。

開(kāi)源技術(shù)既是數(shù)字文明的基石，也是安全攻防的主戰(zhàn)場(chǎng)。從Log4j2漏洞的全球震蕩，到DeepSeek的數(shù)據(jù)泄露；從社區(qū)維護(hù)者的孤軍奮戰(zhàn)，到FraudGPT的惡意狂歡，企業(yè)在利用開(kāi)源技術(shù)的同時(shí)，也需想好如何應(yīng)對(duì)其帶來(lái)的挑戰(zhàn)。（本文首發(fā)于鈦媒體APP，作者｜張申宇，編輯丨蓋虹達(dá)）