问题——模型开源升温，规则与风险同步抬升。 开放创新加速发展的背景下，人工智能模型开源正从技术圈的探索走向产业常态，成为推动技术扩散、降低研发门槛、促进生态协作的重要方式。但与传统软件开源不同，人工智能模型不仅包含可读的代码，还包括以参数形式存在的模型权重、训练数据、工程化配置等多层要素，权利边界与合规责任更为复杂。如何在鼓励共享与保护创新激励之间取得平衡，如何在开放协作与安全可控之间建立制度约束，成为各方共同面对的新课题。 原因——技术形态变化推动许可证“精细化”与规则再适配。 一是知识产权客体结构发生变化。软件开源主要围绕源代码的著作权许可展开，而大模型的核心价值往往集中在权重、训练方法、数据处理流程及部署能力诸上，仅用传统著作权框架难以覆盖其商业与安全属性。 二是许可证规则呈现更明显的个性化、差异化趋势。围绕是否允许商业使用、是否允许二次训练、是否要求披露改动、是否限制特定场景应用等条款，市场上出现更具根据性的许可安排，试图用“协议工具”弥补现有制度的空白。 三是“代码—权重”分置许可日益常见。部分开源项目对代码开放、对权重设置更严格条件，或采用不同许可证分别约束。这既反映产业对商业价值与安全风险的权衡，也带来规则叠加、解释冲突与执行难度上升等问题。 影响——开源从“技术共享”走向“治理议题”，风险呈结构化外溢。 从法律层面看，首先是知识产权与合同属性交织带来的合规不确定。许可证既具有知识产权许可属性——也具有合同约束特征——若条款不清或与国内法律衔接不足，容易引发权利归属、使用范围、责任承担等争议。 其次是权利链条复杂化带来的侵权与追责难题。模型训练可能涉及数据来源合规、第三方组件嵌入、衍生模型再发布等多个环节，一旦出现权利瑕疵，纠纷可能沿供应链扩散，影响企业融资、上市合规与跨境合作。 从安全与产业层面看，模型开源提升创新效率的同时，也可能带来安全可控与技术依赖风险。开源模型的二次开发与快速扩散，若缺少安全评估、红队测试与版本管理，可能放大滥用风险；同时，关键基础设施和重要行业场景中，若过度依赖外部生态与平台规则，可能形成“工具链锁定”“生态依赖”等隐性风险。 从国际竞争层面看，开源正在成为制度博弈的重要场域。近年来，美方在高科技领域持续强化对华限制，并将管制触角从硬件延伸至软件、社区与模型要素。对应的动向显示，围绕先进计算芯片、云服务访问以及模型权重跨境流动的监管议题，正被制度化、框架化推进。即便个别规则有所调整，其通过出口管制、技术联盟、标准规则输出等方式重塑全球生态的趋势仍值得关注。对国内开源项目而言，跨境合规、平台可得性与国际合作稳定性面临更大不确定性。 对策——以制度衔接、社区建设与国际参与形成“组合拳”。 其一，完善模型开源与知识产权制度的衔接机制。应针对模型代码、权重、数据与工具链等要素，形成更清晰的权利识别与合规指引，明确开源许可与著作权、专利、商标及反不正当竞争规则的适用边界，提高可预期性与可执行性。对数据合规、生成内容责任、模型安全等交叉问题，可通过行业规范、团体标准与司法实践总结，形成可操作的合规清单与风险提示。 其二，推动自主可控的开源社区与许可证体系建设。开源生态的竞争不仅在代码质量，也在治理能力。应加强基础设施与组织治理，完善项目维护、版本管理、安全响应、漏洞披露与合规审计等机制，提升社区韧性与可持续性；同时，鼓励形成更契合国内产业需求与法律环境的许可证模板与解释规则，降低企业使用成本与合规摩擦。 其三，统筹科技安全治理与产业发展需求。对面向公众广泛使用或进入重点行业的模型，应强化安全评测、风险分级与持续监测，推动形成可验证、可追溯、可审计的治理体系。对关键领域应用，鼓励建立多源供给与备份方案，降低外部环境变化带来的系统性风险。 其四，积极参与国际制度竞争与规则塑造。应在多边与行业平台加强交流合作，围绕开源许可、模型要素跨境流动、安全评估与合规标准等议题提出建设性方案，提升规则话语权与国际协同能力，推动形成更开放、包容、可持续的全球创新生态。 前景——从“积极参与”走向“体系引领”，开源治理进入深化期。 从政策脉络看，我国已将开源生态建设纳入国家数字化发展总体布局。“十四五”时期强调支持开源社区等创新联合体、完善开源知识产权与法律体系，并在软件信息服务、数字经济、人工智能与知识产权保护等专项规划中持续推进。面向“十五五”展望期，随着产业对高质量开源供给与治理能力需求提升，开源将更深度嵌入创新体系建设与新质生产力培育。 可以预见，未来模型开源将呈现“更开放的协作”与“更严格的治理”并行：一上，开源推动技术迭代与生态繁荣；另一方面，制度与安全约束将更细化、更体系化，推动开源从“发布即开源”走向“治理型开源”。
人工智能模型开源既是技术创新的重要动力，也是提升产业自主能力的关键支撑；面对知识产权保护与国际环境的复杂变化，需要持续完善制度规则、增强关键技术自研能力，并积极参与国际规则讨论，提升协同与应对能力。未来，我国应推动制度建设与技术能力相互促进，促进开源生态在安全与可持续的轨道上发展，为数智时代的产业升级与国家安全提供更稳固的支撑。