不完备、标注人员能力不够、标注错误等问题，不仅会影响模型算法准确度、 可靠性、有效性，还可能导致训练偏差、偏见歧视放大、泛化能力不足或输出 错误。 （d）数据泄露风险。人工智能研发应用过程中，因数据处理不当、非授 权访问、恶意攻击、诱导交互等问题，可能导致数据和个人信息泄露。 3.1.3 系统安全风险 （a）缺陷、后门被攻击利用风险。人工智能算法模型设计、训练和验证 的标准接口、特性库和工具包，以及开发界面和执行平台可能存在逻辑缺陷、- 机制不完善的情况下，有可能输出违法有害内容。 （b）混淆事实、误导用户、绕过鉴权的风险。人工智能系统及输出内容 等未经标识，导致用户难以识别交互对象及生成内容来源是否为人工智能系统， 难以鉴别生成内容的真实性，影响用户判断，导致误解。同时，人工智能生成 图片、音频、视频等高仿真内容，可能绕过现有人脸识别、语音识别等身份认 证机制，导致认证鉴权失效。 （c）不当使用引发信息泄露风险。政府、企业等机构工作人员在业务工 闻、- 7 - 人工智能安全治理框架 图像、音频、视频等，宣扬恐怖主义、极端主义、有组织犯罪等内容，干涉他 国内政、社会制度及社会秩序，危害他国主权；通过社交机器人在网络空间抢 占话语权和议程设置权，左右公众价值观和思维认知。 3.2.4 伦理域安全风险 （a）加剧社会歧视偏见、扩大智能鸿沟的风险。利用人工智能收集分析 人类行为、社会地位、经济状态、个体性格等，对不同人群进行标识分类、区

数据私有化隔离；容灾备份机制；算法、密 钥双重保险，数据安全可靠。 支持多人实时在线协作，满足企业多场景办 公需求，激发企业办公潜能。 高级定制 可配备独立的二级域名，可定制企业账号联 合登陆，自动同步企业内部账户体系。 鉴权管理 提供企业级用户账号体系接入，可根据实际 需求进行授权或者解除。 提供授权版本，无论内网还是外网， 都能灵活配置。 提供一对一专属商务对接、客服 咨询、以及技术支持。 私有云部署 拥有经验丰富的研发团队，产品研发数十载。主要产品包括亿图 图示EdrawMax、亿图脑图MindMaster、项目管理软件EdrawProj、平 面设计软件菲果、组织架构图软件OrgCharting。打造中国自主知识产 权的高质量绘图创意软件，是亿图团队矢志不渝的目标。 凭借多年在图形可视化领域积累的经验，亿图已经成为国内外专业 的绘图创意类软件提供商，覆盖全球150个国家和地区。拥有17 年复杂 信息可视化领域

算法、密钥双重保险，数据安全可靠。 支持多人实时在线协作，满足企业多场景办 公需求，激发企业办公潜能。 高级定制 可配备独立的二级域名，可定制企业账号联 合登陆，自动同步企业内部账户体系。 鉴权管理 提供企业级用户账号体系接入， 可根据实际需求进行授权或者解除。 提供授权版本，无论内网还是外网， 都能灵活配置。 提供一对一专属商务对接、客服 咨询、以及技术支持。 私有云部署

链路追踪 日志服务 LogSeer 搜索检查 监控分析 应用 Spring Clould Dubbo Service Mesh 分布式事务 GTXS TCC 事务消息 事务轨迹 认证鉴权 发布管理 流量控制 协议转换 微服务框架 NSF 注册发现 服务治理 服务路由 流量染色 服务化 将企业能力转化为数字化的 服务，打破企业软件应用中数 据孤岛等现状。 敏捷 通过小步快跑的方式敏捷迭

服务的接口是非常简单的，高度一致的。在这种情况下，如果开发者构建的大模型应用只是调用 大模型的 API，那么大模型应用与某个具体的大模型之间很难形成强绑定。也就是说，面对各种 大模型云服务，主动权在开发者这里。 与之相对，开源的方法至少可以相当程度地省去为了拓展开发者生态而付出的大模型运行成 本。开发者免费下载大模型以后，会在自己的计算机资源上进行大模型应用的开发和调试。大模 型厂商提供 最有价值专家（MVP）、微软 Regional Director（RD）、腾讯云最 具价值专家（TVP）、微软技术俱乐部（苏州）主席，苏州市人工智能 学会理事，机械工业出版社专家委员会委员，江苏省司法厅电子数据鉴 定人。《网站模块化开发全程实录》《微信开发深度解析》图书作者， Senparc.Weixin SDK 等开源项目作者，盛派开发者社区发起人。 56 / 111 2024 年 AI 编程工具的进化 项目负责人，OpenKG TOC 专家。 个人的主要技术方向为知识图谱、图学习及推理引擎、AI 引擎等，也 从零到一基于蚂蚁多样化的业务场景构建了企业级知识图谱平台，平 台累计提报专利 140 余项，软件著作权 10 余项。主导的项目先后获 得 BU 总裁特别奖、优秀科技成果、金融科技创新奖、金融科技发展 奖等。 KAG 是一个知识增强生成的专业领域知识服务框架，KAG 依赖 OpenSPG 提供的引擎依赖适配、逻辑推理执行等能力：

，包括语法分 析、语义理解、语义表达、机器翻译、自动摘要、自动问答、语 言大模型等标准。 5. 智能语音标准。规范前端处理、语音处理、语音接口、 数据资源等技术要求和评测方法，包括深度合成的鉴伪方法、全 双工交互、语音大模型等标准。 6. 计算机视觉标准。规范图像获取、图像/视频处理、图像 内容分析、三维计算机视觉、计算摄影学、跨媒体融合等技术要 求和评价方法，包括功能、性能、可维护性等标准。

机软件产业初期，彼时一些开发者提 出了“自由软件”的概念，核心理念 是软件不应该成为一种被私有化的商 业资产，而应该成为一种公开、可免 费获得的公共资源，这一理念是后来 的“开源软件”概念的前身 • 1976年美国《著作权法》修订将软件 纳入规制范畴，引起了众多提倡自由 软件的开发者的不满，加速了市场对 开源软件的【战略深化期】 1998-2010 2010至今 • 2010年之前，全球ICT龙头中的部 分企业已经为开源软件产业领域提 以开源项目为核心，构筑起产品之间、上下游 行业之间、企业与个人用户之间的生态圈 • 开源社区汇集了 一大批具备开发 能力的人才，降 低企业人员筛选 成本 开源社区/基金会 在开源社区，贡献愈大话语权愈强， 企业可通过提供大量贡献者在一定 程度上控制开源社区的项目发展方 向而并不违反社区规则 开源对企业的价值直接体现在技术层面 • 我国企业对开源技术的使用率上升， 2020年我国有88.2%的企业已经采用开 开源软件与云计算的关系 2 3 开源软件基金会前瞻 5 中国的开源软件法治建设状况 4 中国的开源软件产业发展洞察 45 —— 广东省深圳市中级人民法院 开源软件的授权人将其享有的著作财产权和部分人格权授予用户，其目的是 创设一种自由开发、使用或传播的环境。现今，开源许可证已经成为国际行 业内共同认可和遵守的契约文本，履行相关义务也是诚实信用原则的体现。 只有信守开源软件所附的许可证条款，才能保证将开源软件不断散播出去，

11 16 06 开源创业企业 PingCAP平凯星辰 07 开源报告 开源软件国家情报报告-捷克 05 开源法律速览 案例分享：全国首例GPL抗辩获得支持案 开源许可与美国裸许可失权制度介绍 AMD正计划使用开源的 OpenSIL代替AGESA 开放服务网格OSM（Open Service Mesh） 项目已停止维护 在最近举行的Open Compute Project地区峰 的GUID以及拼写上的很多明显错误等与原告软件完全一致，故以著作权侵权为由向法院提起诉 讼，要求赔偿经济损失3000万元（后变更为2000万元）。 南京市中级人民法院经审理认为，对原告未来公司违反GPL协议的行为给予侵权法上的保护， 势必虚置GPL协议关于源代码持续开源的相关规定，对于通过GPL协议让源代码持续开源传播 产生不利影响。针对原告涉案软件的主程序部分，对原告主张两被告构成著作权侵权的主张不 予釆纳，对其要求两被告承担相应的侵权责任的诉讼请求不予支持。 1、非正当手段获取包含GPL协议软件源代码的行为的后果。非正当手段获取包含GPL协议软件源 代码的行为，一方面，虽然其获取的源代码中包含GPL协议，但是由于该行为未通过权利人发布 的正当手段取得源代码，且与我国著作权保护的精神相违背，不应认定其获取了权利人软件的 GPL授权许可。另一方面，非正当手段获取包含GPL协议软件源代码的行为人，由于对权利人软 件实施了复制、修改、分发等行为，其实际上以实践行为做出了对GPL协议要约的承诺，其负有

Sun
Always
Rises”为主题，横跨⼀个主会场与六⼤垂直领域专场。主会场聚焦“未来3650天”、“在产业洪 流中”、“进击中的万联⽹”、“AI与商业增量”、“全球品牌看中国”、“科技⾄上
共鉴创新”六⼤篇章重 点议程，邀请全领域商业⼤咖展开为期两天的顶级商业对话，向现在提问，给未来答案。
在11⽉29⽇下午的WISE主会场演讲中，⽉之暗⾯创始⼈杨植麟为我们带来了对⼤模型的最新思考。

大部分的情况下，开源项目的选型是由在一线的开 发人员决定的，但是由于公司决策链的关系，商业产品的购买还是要通过公司领导，工程团队负责人进行决策。 堵俊平：由于技术领域的发展日新月异，技术采购决策权下沉至工程团队技术负责人的趋势是不可避免的。这 同时也要求技术产品的采购在决策流程上透明化，更看重产品在技术指标上的优势。客观来看，这对开源的发 展有利有弊。利的一面在于，技术产品的提供方，在相关 用的，但是企业应根据自身社区以及产品情况进行商业道路的选择。 资本方是促进开源市场发展的重要参与方。对于投资机构来讲，在对 一个开源项目进行判断时往往会综合考虑以下几点 ：在产品开发阶段 重点要看企业是否拥有代码所有权和控制权以及是否具备国际竞争力； 社区运营阶段主要看企业是否具备足够强的运营能力 ；而在商业化探 索阶段，市场匹配能力与商业模式的成熟度将成为主要关注点。 作为领域内最早关注并持续耕耘开源的机构，云启资本曾在早期成 业化开发，这会导 致开源项目技术归属出现争议。Apache Doris 和 StarRocks（原 DorisDB）就存在由于开源技术归属 引发的矛盾 专家点评 姜宁：这个问题还是集中在商标权的问题， 不是技术归属的问题。 开源许可协议允许在满足一定条件下的二 次分发，由于 DorisDB 和 Apache Doris 有很强的关联性，存在误导大家的嫌疑，需要及时纠正。 88 Apache