（三）歐洲：探索開源生態(tài)的“第三條道路”

歐洲與北美一起，曾經(jīng)在自由和開源軟件方面發(fā)揮了先鋒作用。例如，1993年，歐洲核研究組織（CERN）將英國(guó)研究人員蒂姆·伯納斯·李（Tim Berners-Lee）發(fā)明的網(wǎng)絡(luò)協(xié)議放入公共領(lǐng)域，并以自由許可的方式發(fā)布了下一個(gè)版本，從而促進(jìn)了互聯(lián)網(wǎng)的出現(xiàn)和傳播。

Linux的創(chuàng)始人萊納斯·托瓦爾德（Linus Torvald）也是北歐人，他在芬蘭上學(xué)時(shí)開發(fā)了該項(xiàng)目。在很長(zhǎng)的時(shí)間內(nèi)，大部分歐洲技術(shù)企業(yè)依然深度參與和使用開源系統(tǒng)。在1990年代前，北美和歐洲在數(shù)量上主導(dǎo)了開源世界，此后開源貢獻(xiàn)者的地理多樣性才開始增加。

然而，當(dāng)前歐洲開發(fā)者的貢獻(xiàn)已不足全球開源社區(qū)的三分之一。據(jù)統(tǒng)計(jì)，歐洲占GitHub平臺(tái)貢獻(xiàn)的26.8%，落后于北美（34%）和亞洲（30.7%）。在歐洲內(nèi)部，羅馬尼亞、捷克共和國(guó)、法國(guó)、德國(guó)和英國(guó)的開源社區(qū)尤為強(qiáng)大，其中德國(guó)、英國(guó)和法國(guó)排在GitHub上歐洲提交量和貢獻(xiàn)者數(shù)量的前三位。

歐洲的企業(yè)貢獻(xiàn)者相對(duì)較少（只有德國(guó)的SAP和SUSE進(jìn)入了GitHub的前20名貢獻(xiàn)者），但參與治理意愿非常強(qiáng)烈，如Linux基金會(huì)中31%的成員是歐洲人。

1.推進(jìn)數(shù)字主權(quán)與“數(shù)字公域”發(fā)展

歐洲在數(shù)字世界的雄心更接近“數(shù)字公域”的想象，即“維護(hù)互聯(lián)網(wǎng)的最初愿景，建立一個(gè)由歐洲推動(dòng)的多樣化、非壟斷和非私有化的互聯(lián)網(wǎng)”。歐洲自身和數(shù)字公域有著共同的目標(biāo)：維護(hù)普遍利益、自由競(jìng)爭(zhēng)、網(wǎng)絡(luò)中立性、保護(hù)個(gè)人數(shù)據(jù)和生態(tài)可持續(xù)性。一些歐洲項(xiàng)目正在具體表達(dá)這種保護(hù)公域的雄心。

法國(guó)國(guó)家數(shù)字科技研究所（INRIA）在聯(lián)合國(guó)教科文組織的支持下，于2016年啟動(dòng)了軟件遺產(chǎn)項(xiàng)目。該項(xiàng)目的目標(biāo)是收集所有公開可用的軟件的源代碼及其開發(fā)歷史，大規(guī)模復(fù)制及保存，并與所有需要的人分享。

歐洲對(duì)開源政治興趣，也與建立歐洲“數(shù)字主權(quán)”目標(biāo)相關(guān)。創(chuàng)建“作為全球數(shù)字公域的開放和共享的軟件和硬件基礎(chǔ)設(shè)施”是歐洲技術(shù)主權(quán)項(xiàng)目的第四個(gè)支柱，與網(wǎng)絡(luò)空間的安全、數(shù)字市場(chǎng)的法律和經(jīng)濟(jì)監(jiān)管以及創(chuàng)新能力并列。為避免在中美之間被迫和無條件的結(jié)盟，歐盟決定追求一條開源軟件和硬件解決方案。

為了使開源不僅僅是一種意識(shí)形態(tài)，INRIA負(fù)責(zé)人建議應(yīng)該將其納入到數(shù)字主權(quán)建設(shè)和產(chǎn)業(yè)政策實(shí)踐中，確保其能創(chuàng)造經(jīng)濟(jì)價(jià)值并得到私營(yíng)企業(yè)的支持。歐洲必須在國(guó)際上復(fù)制開源的成功，例如中國(guó)的自動(dòng)駕駛汽車Appolo軟件，它的開發(fā)速度比特斯拉的系統(tǒng)更快。

還有經(jīng)濟(jì)上的論據(jù)支持在歐洲工業(yè)界更多地使用開源。開源對(duì)歐盟2018年GDP的積極經(jīng)濟(jì)影響估計(jì)在650億至950億歐元之間，公司共投資10億歐元。據(jù)估計(jì)，如果歐洲公司對(duì)開源的貢獻(xiàn)增長(zhǎng)10%，這將有可能使歐盟的GDP增加1000億歐元，并每年創(chuàng)造1000個(gè)數(shù)字企業(yè)。

2.更多歐盟成員國(guó)積極參與

阻礙歐洲實(shí)現(xiàn)“數(shù)字主權(quán)”的結(jié)構(gòu)化力量是美國(guó)，這也就提出了一系列實(shí)際問題：如何參與各類（美國(guó)大型）組織的管理和代碼開發(fā)？如何為外國(guó)項(xiàng)目提供資金？如何吸引外國(guó)開發(fā)者？為此，歐盟也針對(duì)性的做出以下部署：

（1）在政府和公共服務(wù)領(lǐng)域采用開放源代碼。歐洲當(dāng)局（在歐盟與成員國(guó)層面）積極發(fā)展行政部門內(nèi)部的開源使用，并且開放公共機(jī)構(gòu)生產(chǎn)的代碼和數(shù)據(jù)。

歐盟委員會(huì)在2020年更新并擴(kuò)大了其開源戰(zhàn)略，將其與“數(shù)字自治”的目標(biāo)聯(lián)系起來，并設(shè)立了“開源項(xiàng)目辦公室”（OSPO）。2022年，歐盟委員會(huì)信息學(xué)總局（DGIT）還啟動(dòng)了一個(gè)資源庫平臺(tái)，以托管約100個(gè)項(xiàng)目，并分享委員會(huì)開發(fā)的開源解決方案。

（2）參與開源項(xiàng)目開發(fā)。法國(guó)INRIA開發(fā)了用于數(shù)據(jù)分析的開源工具箱Scikit-learn，在此基礎(chǔ)上鼓勵(lì)更多企業(yè)使用法國(guó)方案開發(fā)人工智能應(yīng)用，并且誕生更多如Data Iku這樣的法國(guó)領(lǐng)先人工智能企業(yè)。

此外，2022年7月，法國(guó)超級(jí)計(jì)算機(jī)Jean Zay上啟動(dòng)了自然語言處理大模型BLOOM的訓(xùn)練，目前已經(jīng)一千名志愿研究人員通過由法國(guó)政府和開源人工智能平臺(tái)Hugging Face的共同資助參與其中。BLOOM與當(dāng)前美國(guó)開發(fā)的GPT-3（Open AI）和LaMDA（谷歌）定位不同：不僅開源，而且多語種（目前已包含46種語言）。

（3）確保開放源代碼的網(wǎng)絡(luò)安全。在2016年Heartbleed漏洞事件后，歐盟設(shè)立了“自由和開源軟件審計(jì)”（FOSSA）試點(diǎn)項(xiàng)目。具體而言，歐盟為歐洲機(jī)構(gòu)使用的開源解決方案準(zhǔn)備了20萬歐元的漏洞獎(jiǎng)金。

2021年，歐盟進(jìn)一步啟動(dòng)了FOSSEPS試點(diǎn)項(xiàng)目以開展更廣泛的工作，例如為歐洲公共服務(wù)中最關(guān)鍵的開源軟件創(chuàng)建一個(gè)清單，以確定歐洲對(duì)開源組件的依賴性，進(jìn)而提供全面的安全備案。

此外，歐盟還在2022年9月通過了“網(wǎng)絡(luò)復(fù)原力法”，實(shí)施“軟件材料清單”（SBOMs）制度，要求軟件供應(yīng)商識(shí)別并記錄其產(chǎn)品中包含的全部組件。

（4）資助開源。歐盟提出“下一代互聯(lián)網(wǎng)”（NGI）倡議，支持有助于發(fā)展“以人為本的互聯(lián)網(wǎng)”的開源項(xiàng)目。NGI的出發(fā)點(diǎn)在于，當(dāng)前歐洲的研究資助系統(tǒng)（如“地平線計(jì)劃”）與開源模式幾乎不兼容：它們通常是大規(guī)模的多國(guó)團(tuán)隊(duì)，而開源項(xiàng)目通常由個(gè)人或小團(tuán)隊(duì)制作和維護(hù)。

2018至2020年期間，已有8200萬歐元的NGI基金被分配給約800個(gè)項(xiàng)目，其中80%由個(gè)人領(lǐng)導(dǎo)；2021至2024年期間，該計(jì)劃還將投入1.03億歐元。成員國(guó)也在從財(cái)政上支持開源生態(tài)系統(tǒng)，如果德國(guó)就計(jì)劃通過主權(quán)技術(shù)基金，每年為關(guān)鍵開源項(xiàng)目提供1000萬歐元資助。

（5）更多元的戰(zhàn)略方向。自2022年年初以來，開源生態(tài)得到了歐洲政治的高度關(guān)注。這種政治意識(shí)尤其要?dú)w功于Log4Shell安全漏洞和法國(guó)的大力推動(dòng)。

2022年2月，時(shí)任歐盟理事會(huì)的主席的法國(guó)宣布要制定一項(xiàng)“歐洲數(shù)字公域戰(zhàn)略”，19個(gè)成員國(guó)作出了積極回應(yīng)，并在同年6月發(fā)表了一份報(bào)告，提倡對(duì)數(shù)字公域采取共同的“歐洲辦法”，并且呼吁各國(guó)應(yīng)該主動(dòng)識(shí)別在互聯(lián)網(wǎng)和軟件方面需要開發(fā)的新興技術(shù)，并將資金用于某些關(guān)鍵領(lǐng)域或基礎(chǔ)設(shè)施。

開源生態(tài)會(huì)成為地緣政治的受害者嗎？

開源模式在軟件開發(fā)中發(fā)揮著核心作用，既與專有模式并行，又與之日益交融。開源生態(tài)系統(tǒng)已經(jīng)是全球科技企業(yè)成功的一個(gè)主要因素，它不僅是計(jì)算機(jī)語言、關(guān)鍵軟件組件、互聯(lián)網(wǎng)架構(gòu)等的數(shù)字基礎(chǔ)設(shè)施的底層支柱，而且也在自動(dòng)駕駛、人工智能、物聯(lián)網(wǎng)等新興技術(shù)的發(fā)展中發(fā)揮巨大作用。

鑒于開源生態(tài)能夠創(chuàng)造的巨大經(jīng)濟(jì)價(jià)值，私營(yíng)企業(yè)在過去20年內(nèi)不斷投入資金和人力，逐步成為開源體系中的結(jié)構(gòu)性力量。隨著開源生態(tài)逐步被私營(yíng)企業(yè)的利益所裹挾，諸多開源貢獻(xiàn)者希望能夠探索出一條“第三條道路”——在擁有足夠資源維護(hù)開源模式的安全和創(chuàng)新同時(shí)，也避免開源的“公共資源”被大型科技企業(yè)所劫持。

與此同時(shí)，一個(gè)最新動(dòng)態(tài)更引人注意：鑒于開源對(duì)經(jīng)濟(jì)和安全的重要意義，中、美、歐也相應(yīng)地制定了重點(diǎn)戰(zhàn)略。然而在實(shí)踐中，政府對(duì)開源社區(qū)的管理、運(yùn)營(yíng)和制度結(jié)構(gòu)等問題上幾乎無能為力，因?yàn)檫@些職能由基金會(huì)執(zhí)行。即便私營(yíng)企業(yè)濫用開源原則和自由許可證，政府的行動(dòng)手段也很有限。因此，國(guó)家行動(dòng)更多集中在開源組件的安全和維護(hù)上。

鑒于地緣政治對(duì)全球開源生態(tài)系統(tǒng)問題的侵?jǐn)_逐漸嚴(yán)重，美國(guó)為在開源領(lǐng)域的競(jìng)爭(zhēng)中占得優(yōu)勢(shì)，也在制造全球開源社區(qū)的分裂和國(guó)家集中化。例如，來自受美國(guó)制裁國(guó)家（如伊朗和俄羅斯）的開發(fā)者可能會(huì)被GitHub平臺(tái)停職。

與此同時(shí)，歐盟通過建立開放的全球“數(shù)字公域”，則能驅(qū)使更多的重要開源基金會(huì)向歐洲轉(zhuǎn)移力量：Eclipse遷往比利時(shí)，RISC-V遷往瑞士，以及Linux基金會(huì)建立歐洲分部。

雖然歐洲與中國(guó)在若干數(shù)字領(lǐng)域存在合作機(jī)會(huì)，但從安全戰(zhàn)略上，美國(guó)依然是一個(gè)無法繞開的“盟友”。因此，歐美最終必須考慮不同的安全倡議在國(guó)際層面上的一致性，以避免重復(fù)的努力或創(chuàng)造矛盾的標(biāo)準(zhǔn)。