开源变现：本周发布的几个项目，说明了免费代码靠什么赚钱

OpenAI 在 11 月 3 日公布了新的赏金条款。在 ChatGPT 或 Codex 这类产品中发现严重缺陷，外部研究人员现在最高可得 3 万美元。特别突出的发现最高可得 10 万美元。据 The Decoder 报道，加上质量、忠诚度和活动奖金，单笔奖励可以推到大约 172000 美元。过去 30 天内报告过漏洞的人，还能按新标准补上差额。

这不是做慈善。公司花钱，是为了让一款商业产品继续站得住。本周新闻里，资金流向能一眼看清的地方并不多，这算一个。

更难的问题藏在大多数开源条目底下：代码由谁出钱，出钱的人得到什么？The Register 在 11 月 3 日报道，云架构师 Andrija Panić 从零写了 OpenVDDK，用来替代 VMware 的 Virtual Disk Development Kit。Broadcom 在 8 月限制了这套工具的公开下载。Panić 用 Go 写成，外面包一层很薄的 C，对外暴露的库名和符号版本与 VMware 的代码一致。他说其中不含 VMware 的代码。他告诉 The Register，有测试者反馈已经在生产环境使用，其中包括一家德国云服务商迁移一台大型文件服务器。他也强调，这些反馈“并非经过独立审计的客户背书”。

Panić 的动机不是商业模式。他对 The Register 说：“我觉得人们迁移或保护自己数据的能力，不该取决于某个下载页面，这不公平。”这正是变现争论里别扭的地方。厂商收紧了对一款工具的使用权限，一个志愿者用自己的时间把它重写出来。没有许可费易手，也没有哪笔收入被替代。

代码免费，管道收费

拿 Cisco 来对比。The Register 在 10 月 28 日报道，Cisco 开源了 Project Quarry，一个针对 AI 智能体的行为检测引擎。Cisco 把它定位成一种共同语言，用来识别异常的智能体会话，就像当年 Snort 对网络流量做的那样。Amy Chang 负责 Cisco 的 AI 威胁与安全研究。她在接受 The Register 采访时说，单看一次工具调用可能觉得都在范围内，直到下一步把数据发进了攻击者控制的收件箱。

风险来自两个动作之间的关系，所以结论应当同时保留两边的证据。

这句话出自 Cisco 在发布前提供给 The Register 的一篇博客。代码是免费的；可信度、规则包和企业客户关系不是。Cisco 同时也在维护 Snort，那就是模板。

Nvidia 在 11 月 3 日走了相似的路。它以 Apache 2.0 发布了 Auto Ontology，一个在企业元数据之上构建语义层的 Python 框架。框架通过 MCP、CLI 和 API 把这个层开放给智能体。仓库写明该项目不接受外部贡献。用是免费的，控制权在厂商手里。

小一些的团队在试，免费代码的托管版本能不能赚钱。userecurrence.ai 在 11 月 3 日的一篇文章直接问：托管一个开源推理引擎到底盈不盈利。deepsense.ai 在 10 月 29 日提出，随着代码越来越便宜，判断力成了企业 AI 里稀缺的投入。两边都没给出干净的答案。

隔壁的改名

OpenAI 这一周主要在做定位。周一它启动了一个 Grid Protectors Program。据 The Verge 11 月 3 日报道，在这篇约 900 词的公告里，“compute campus”出现的次数远多于“data center”。Tom's Hardware 在 11 月 2 日报道，Axios 把这次改名描述成为中期选举前造势的一部分。OpenAI 首席全球事务官 Chris Lehane 称中期选举“有点像 2028 年你会看到的东西的预告片”。

PauseAI US 的 Holly Elmore 对 The Verge 说，问题不在标签。“问题在于那些庞大、有污染的建设项目，”她说。

钱和政治在 11 月 3 日也在动。据 The Decoder 和 CNBC 报道，OpenAI 聘请了前陆军部长 Dan Driscoll，出任国家安全现代化高级顾问。此前在 2026 年 2 月，双方已就涉密网络达成协议。11 月 2 日，CNBC 报道 Altman 签署了阿布扎比的多项协议，涉及能源、政府和投资。

这些都不是开源。它们是免费代码如今靠什么被支付的背景：赏金、托管服务、支持合同和政府关系。许可证依然宽松，主动权留在厂商手上。