Monetizzazione dell'open source: cosa dicono le uscite di questa settimana sul pagare il codice gratuito

OpenAI ha pubblicato nuove condizioni per i bounty il 3 novembre. Le falle critiche in prodotti come ChatGPT o Codex ora fruttano ai ricercatori esterni fino a 30.000 dollari. Le scoperte eccezionali arrivano fino a 100.000 dollari. I bonus per qualità, fedeltà e campagne possono portare un singolo pagamento a circa 172.000 dollari, secondo The Decoder. Chi ha segnalato una vulnerabilità nei 30 giorni precedenti riceve la differenza con effetto retroattivo.

Non è beneficenza. Un'azienda paga per tenere in piedi un prodotto commerciale. È uno dei pochi punti nelle notizie di questa settimana in cui il flusso di denaro si segue senza fatica.

La domanda più difficile sta sotto la maggior parte delle notizie open source: chi finanzia il codice, e cosa ottiene in cambio? The Register ha riferito il 3 novembre che l'architetto cloud Andrija Panić ha costruito OpenVDDK, un sostituto scritto da zero del Virtual Disk Development Kit di VMware. Broadcom aveva limitato i download pubblici del kit ad agosto. Panić l'ha scritto in Go con un sottile strato in C che espone lo stesso nome di libreria e le stesse versioni dei simboli del codice VMware. Dice che non contiene codice VMware. Ha dichiarato a The Register che alcuni tester hanno segnalato un uso in produzione, tra cui un provider cloud tedesco che ha migrato un grande file server. Ha anche precisato che quelle segnalazioni non sono "not independently audited customer endorsements".

Il motivo di Panić non era un modello di business. "I didn't think it was fair that people's ability to move or protect their own data should depend on a download page", ha detto a The Register. È il punto scomodo del dibattito sulla monetizzazione. Un fornitore stringe l'accesso a uno strumento, e un volontario lo ricostruisce nel suo tempo libero. Nessuna licenza cambia mani, e nessun ricavo viene sostituito.

Codice gratuito, infrastruttura a pagamento

Confrontalo con Cisco. The Register ha riferito il 28 ottobre che Cisco ha reso open source Project Quarry, un motore di rilevamento dei comportamenti per gli agenti AI. Cisco lo presenta come un linguaggio condiviso per individuare sessioni di agenti fuori controllo, come Snort ha fatto per il traffico di rete. Amy Chang dirige la ricerca su minacce e sicurezza AI in Cisco. In un'intervista a The Register ha detto che singole chiamate agli strumenti possono sembrare legittime finché il passo successivo non invia dati a una casella di posta controllata dall'attaccante.

Il rischio nasce dalla relazione tra le due azioni, quindi la scoperta deve conservare le prove di entrambe.

Quella frase viene da un post sul blog di Cisco condiviso con The Register prima della pubblicazione. Il codice è gratuito; la credibilità, i pacchetti di regole e i rapporti con le imprese non lo sono. Cisco mantiene anche Snort, che è il modello.

Nvidia ha seguito una strada simile il 3 novembre. Ha pubblicato Auto Ontology con licenza Apache 2.0, un framework Python che costruisce uno strato semantico sopra i metadati aziendali. Il framework espone quello strato agli agenti tramite MCP, CLI e API. Il repository dichiara che il progetto non accetta contributi esterni. Gratuito da usare, controllato dal fornitore.

Realtà più piccole stanno verificando se le versioni ospitate di codice gratuito possono rendere. Un post su userecurrence.ai del 3 novembre chiede direttamente se ospitare un motore di inferenza open source sia redditizio. deepsense.ai ha sostenuto il 29 ottobre che, man mano che il codice diventa più economico, il giudizio diventa l'input scarso nell'AI per le imprese. Nessuno dei due offre una risposta netta.

Il rebranding qui accanto

La settimana di OpenAI ha riguardato soprattutto il posizionamento. Lunedì ha lanciato un Grid Protectors Program. In un annuncio di circa 900 parole ha usato l'espressione "compute campus" molto più spesso di "data center", ha riferito The Verge il 3 novembre. Tom's Hardware ha riferito il 2 novembre che Axios aveva descritto il cambio di nome come parte di una spinta in vista delle elezioni di metà mandato. Chris Lehane, chief global affairs officer di OpenAI, ha definito le elezioni di metà mandato "a bit of a movie trailer for what you're going to see in 2028".

Holly Elmore di PauseAI US ha detto a The Verge che il problema non è l'etichetta. "It's the giant, polluting construction projects", ha affermato.

Anche denaro e politica si sono mossi il 3 novembre. OpenAI ha assunto l'ex segretario dell'Esercito Dan Driscoll come Senior Counselor for National Security Modernization, secondo The Decoder e CNBC. L'assunzione è arrivata dopo un accordo del Pentagono del 2026 per le reti classificate. Il 2 novembre CNBC ha riferito che Altman ha firmato accordi con Abu Dhabi che coprono energia, governo e investimenti.

Niente di tutto questo è open source. È il contesto in cui oggi il codice gratuito viene pagato: bounty, servizi ospitati, contratti di supporto e rapporti con i governi. La licenza resta permissiva, e il fornitore mantiene il vantaggio.