Monetyzacja open source: co tegoroczne premiery mówią o płaceniu za darmowy kod

OpenAI opublikowało nowe warunki programu bug bounty 3 listopada. Krytyczne luki w produktach takich jak ChatGPT czy Codex płacą teraz zewnętrznym badaczom do 30 000 dolarów. Wyjątkowe znaleziska wyceniono na do 100 000 dolarów. Premie za jakość, lojalność i kampanie mogą podnieść pojedynczą wypłatę do około 172 000 dolarów, podaje The Decoder. Kto zgłosił podatność w poprzednich 30 dniach, dostaje różnicę z datą wsteczną.

To nie filantropia. Firma płaci, żeby utrzymać przy życiu produkt komercyjny. To jedno z niewielu miejsc w tegorocznych wiadomościach, gdzie przepływ pieniędzy da się łatwo prześledzić.

Trudniejsze pytanie leży pod większością wątków open source: kto finansuje kod i co z tego ma? The Register podał 3 listopada, że architekt chmurowy Andrija Panić zbudował OpenVDDK, napisany od zera zamiennik Virtual Disk Development Kit firmy VMware. Broadcom ograniczył publiczne pobieranie tego zestawu w sierpniu. Panić napisał go w Go z cienką warstwą C, która wystawia tę samą nazwę biblioteki i te same wersje symboli co kod VMware. Twierdzi, że nie zawiera kodu VMware. Powiedział The Register, że testerzy zgłaszali użycie produkcyjne, w tym niemiecki dostawca chmury migrujący duży serwer plików. Zaznaczył też, że te doniesienia to "nie niezależnie zbadane rekomendacje klientów".

Motywem Panićia nie był model biznesowy. "Uznałem, że to nie fair, żeby zdolność ludzi do przenoszenia i ochrony własnych danych zależała od strony do pobierania", powiedział The Register. To niewygodna część debaty o monetyzacji. Dostawca zaostrza dostęp do narzędzia, a wolontariusz odbudowuje je w swoim czasie. Żadna opłata licencyjna nie zmienia właściciela i żaden przychód nie zostaje zastąpiony.

Darmowy kod, płatna hydraulika

Porównaj to z Cisco. The Register podał 28 października, że Cisco udostępniło na zasadach open source Project Quarry, silnik wykrywania zachowań agentów AI. Cisco przedstawia go jako wspólny język do wyłapywania zbuntowanych sesji agentów, tak jak Snort zrobił to dla ruchu sieciowego. Amy Chang kieruje badaniami nad zagrożeniami AI i bezpieczeństwem w Cisco. W wywiadzie dla The Register powiedziała, że pojedyncze wywołania narzędzi mogą wyglądać na mieszczące się w granicach, dopóki następny krok nie wyśle danych do skrzynki kontrolowanej przez atakującego.

Ryzyko wynika z relacji między tymi dwoma działaniami, więc ustalenie powinno zachować dowody z obu.

To zdanie pochodzi z wpisu na blogu Cisco udostępnionego The Register przed publikacją. Kod jest darmowy; wiarygodność, zestawy reguł i relacje z przedsiębiorstwami już nie. Cisco utrzymuje też Snorta, który jest wzorcem.

Nvidia poszła podobną drogą 3 listopada. Opublikowała Auto Ontology na licencji Apache 2.0, framework w Pythonie, który buduje warstwę semantyczną nad metadanymi przedsiębiorstwa. Framework wystawia tę warstwę agentom przez MCP, CLI i API. Repozytorium podaje, że projekt nie przyjmuje zewnętrznych wkładów. Darmowy w użyciu, kontrolowany przez dostawcę.

Mniejsze firmy sprawdzają, czy hostowane wersje darmowego kodu mogą się opłacać. Wpis na userecurrence.ai z 3 listopada pyta wprost, czy hostowanie silnika wnioskowania open source jest zyskowne. deepsense.ai przekonywał 29 października, że gdy kod tanieje, osąd staje się rzadkim zasobem w AI dla przedsiębiorstw. Ani jeden, ani drugi nie daje czystej odpowiedzi.

Rebranding po sąsiedzku

Tydzień OpenAI upłynął głównie pod znakiem pozycjonowania. W poniedziałek firma uruchomiła Grid Protectors Program. W ogłoszeniu liczącym około 900 słów użyła frazy "compute campus" znacznie częściej niż "data center", podał The Verge 3 listopada. Tom's Hardware poinformował 2 listopada, że Axios opisał zmianę nazwy jako część kampanii przed wyborami do Kongresu. Chris Lehane, dyrektor ds. globalnych w OpenAI, nazwał te wybory "trochę jak zwiastun tego, co zobaczycie w 2028".

Holly Elmore z PauseAI US powiedziała The Verge, że problemem nie jest etykieta. "To te gigantyczne, zanieczyszczające środowisko inwestycje budowlane", stwierdziła.

Pieniądze i polityka też ruszyły 3 listopada. OpenAI zatrudniło byłego sekretarza armii Dana Driscolla na stanowisko starszego doradcy ds. modernizacji bezpieczeństwa narodowego, podają The Decoder i CNBC. Zatrudnienie nastąpiło po lutowej umowie z Pentagonem z 2026 roku na sieci niejawne. CNBC podało 2 listopada, że Altman podpisywał umowy w Abu Zabi obejmujące energię, rząd i inwestycje.

Nic z tego nie jest open source. To kontekst, w którym darmowy kod jest teraz opłacany: nagrody za błędy, usługi hostowane, kontrakty wsparcia i relacje z rządami. Licencja pozostaje liberalna, a dostawca zachowuje przewagę.