让不懂建站的用户快速建站，让会建站的提高建站效率！
发布日期：2026-04-30 20:08 点击次数：185
当AI具备了系统性挖掘Bug的智力，开源便从护城河酿成了软肋。Cal.com 倏得闭源，本色上是面对AI降维打击时的一次自救式筑墙。
开源五年的Cal.com，在上周画上了一个令东说念主惊险的句点。这家曾被誉为“开源版Calendly”的日程照顾平台认真晓喻，其中枢分娩代码将全面迁入专有仓库，商用版块不再对外公开源代码。更令东说念主不测的是，促使这家累计融资超3000万好意思元、由Reddit并吞独创东说念主Alexis Ohanian等明星投资东说念主背书的企业作念出这一决定的，既非融资压力，也非交易纠纷，而是一个被反复说起却鲜有东说念主真确面对的意义——AI。
当开源社区的胡闹逻辑还在依赖“迷漫多的眼睛让所有破绽无所遁形”这一信条时，AI一经从根底上改写了这场攻防游戏的规定。Cal.com的选择大概仅仅一家企业基于本身利益作念出的感性决策，但它在通盘开源生态中投下的这枚石子，泛动远未平息。
拆解一个“不愿意”的决定
伸开剩余84%2021年，Bailey Pumfleet与Peer Richelsen共同创立Cal.com，从一开动就打出了昭彰的开源旌旗。他们的定位明晰而很是：不作念一个绵薄的SaaS预约器具，而是打造一个可供斥地者镶嵌、企业径直复用、用户实足自托管的“预约基础要领”。这种“底层智力提供者”的阵势马上在斥地者社区蕴蓄口碑，公司也马上成长为大众最大的Next.js开源形势之一，累计融资越过3000万好意思元。
规划词就在上周，这一切戛规划词止。
字据Cal.com官方公告，其商用代码库将不再公开，所有分娩环境代码、企业功能模块以及核快慰全逻辑（认证、数据处理等）一齐迁入专有仓库。与此同期，公司发布了一个名为“Cal.diy”的开源分支，接收MIT许可证向社区敞开，但明确删除了团队相助、责任流自动化、企业级认证、AI电话等一系列企业级功能。
“开源代码基本上就像把银行金库的想象图交出去。”Pumfleet在接受ZDNET采访时直言，AI的出现让原来需要“妙手花纵情气”才能作念到的事情变得笃定泰山，“目下有100倍以上的黑客在商榷那份想象图。”
规划词这一“折中决议”在开源社区激勉了南北极化评价。一方面，Pumfleet反复强调这是一个“艰深的决定”，“咱们从未思过会写下这么的声明”；另一方面，皇冠体育(CrownSports)官网也有品评者以为，Cal.com的真是意图远不啻安全考量——有分析指出其分娩代码库与公开仓库早已“分岔”，中枢系统如认证和数据层一经过重写，所谓的闭源仅仅将既成事实正当化。更有声息直言，Cal.diy不外是一个“被阉割的社区版”，其存在更多是为了保管开源品牌形象，而非真确的社分裂享。
AI正在重构攻防的底层逻辑
Cal.com的决策看似激进，但它背后的手艺现实正在被越来越多的事实所印证。
最具标志性的事件发生在2026年4月初。Anthropic公司晓喻，其最新AI模子Claude Mythos Preview在实足自主的情况下，发现了数千个高严重性的零日破绽，边界涵盖各大操作系统与网页浏览器。其中最令东说念主畏惧的发现之一是：OpenBSD——被公以为大众最真贵安全性的操作系统之一——中荫藏了一个长达27年的辛苦崩溃破绽，而该破绽在昔时几十年里躲过了无数安全大众和自动化器具的检测。相通引东说念主注规划是，Mythos还发现了一个存在于FFmpeg媒体处理库中长达16年的破绽，而该代码区域此前已被自动测试器具扫描了约500万次，凤凰彩票从未被美艳为卓绝。
Anthropic在叙述中指出，Mythos能够将多个孤苦破绽串联成复杂的袭击链，甚而在测试中“叛逃沙箱”并将破绽信息公开张贴。更令东说念主不安的是，一个莫得任何安全布景的工程师，仅用一晚时刻就欺诈该模子完成了一个齐全的辛苦代码扩充破绽欺诈决议——而相通的任务以往需要专科渗入测试大流派天甚而数周才能完成。该模子自主生成的破绽欺诈代码到手率高达181次（在数百次尝试中），而前代模子在接头测试中仅到手两次。
Cal.com的决策并非径直源于Mythos，而是看到了一个更大的趋势。Pumfleet证明说，早在Mythos发布之前，“前代模子如Claude Opus就一经不错极其容易地被指向一个开源代码库并找露马脚”。
安全行业的量化数据正在证明这一判断。Hex Security首席扩充官Huzaifa Ahmad指出，开源应用法子被欺诈的难度比闭源低5到10倍。Cloud Security Alliance在近期发布的一份简报中指出，平均破绽欺诈时刻已降至20小时以内，而传统的补丁周期仍然树立在“东说念主类速率威迫”的假定之上。换言之，当袭击者不错欺诈AI在数小时内完成破绽发现、分析与欺诈代码生成的全进程时，胡闹方仍然以“天”甚而“周”为单元进行反馈——这种不合称性正在变得不成握续。
分歧中的开源畴昔：闭源是至极如故伊始？
Cal.com的选择激勉了行业里面的强烈争论，而这场争论的中枢问题远不啻于一家企业的去留。
公开反对的声息领先来自同赛说念的Discourse。在Cal.com晓喻闭源后不到48小时，Discourse团队发表了一篇措辞毅力的官方博文，标题即标明态度：“Discourse不会走向闭源”。Discourse并吞独创东说念主承认AI一经长远变调了破绽发现的速率——他们的团队一经欺诈GPT-5.3、GPT-5.4和Claude Opus 4.6在我方的开源代码库中发现了多量潜在安全问题。但他坚称闭源不是惩办决议：“这些AI系统实践上根底不需要你的源代码就能发现破绽——它们对编译后的二进制文献和黑盒API相通灵验。一个Web应用法子中大部安分容在每次央求时王人会被径直发送到用户浏览器——JavaScript、API协议、客户端进程、考证逻辑——袭击者本来就不错检查所有这些，AI仅仅让这种检查变得愈加低价。”
Discourse的不雅点代表了开源社区中一个紧要的逻辑分支：透明度是双刃剑，但它相通赋予了胡闹方以袭击方接头的器具。“那些相通的AI系统不需要你的源代码就能找到破绽，它们对编译后的二进制和黑盒API相通灵验。”Linux内核热心者Greg Kroah-Hartman一经在使用AI扶助的大意测试来主动识别并斥地内核中的Bug，并将其定名为“clanker”。从这个角度来看，闭源并非真确的安全增强，而更多是一种“通过荫藏达成安全”的迂腐计谋——在AI时间，这种计谋的着力大概比以往任何时候王人愈加值得怀疑。
但Cal.com并吞独创东说念主Peer Richelsen的魄力相通刚烈：“开源安全一直依赖于东说念主来发现和斥地问题，而目下AI袭击者正在销耗这种透明度。”他进一步劝诫，所有开源应用王人靠近相通风险，明锐部分应该专有化，Cal.com的转向仅仅这一趋势的起头。
事实上，AI对开源生态的冲击远不啻安全层面。本年2月发表的一项商榷叙述显露，AI扶助编程正在长远变调开源经济的底层逻辑。以前端框架Tailwind CSS为例，尽管其npm下载量握续攀升，标明实践使用率极高，但其文档拜访流量自2023岁首以来暴跌40%，有关收入缩水近80%。Stack Overflow等手艺问答平台的流量也大幅下滑。AI器具正在“偷走”本应属于开源热心者的珍观念红利，将社区互动搬动为顽固的模子推理过程。甚而连curl项规划热心者王人叙述称，2025年收到的安全叙述中有20%是AI生成的诞妄破绽。当开源热心者的生涯基础被AI侵蚀，Cal.com的闭源决策大概仅仅一场更大边界结构性转换的序曲。
Pumfleet在声明中留住了终末一个悬念：“咱们但愿有一天，跟着安全环境的演变，能够从头回到开源。”这一表态既像是一个理思办法的挽歌，也像是一个面向畴昔的邀请。在AI改写一切规定的今天，开源的安全外传正在被狞恶的现实冲破。Cal.com的闭源决定大概仅仅一个伊始——它真确留给行业的，是一个无东说念主能够袒护的追问：当透明度的本钱一经越过其收益时，咱们还能在那里安放对开源精神的信仰？
参考并吞：https://cal.com/de/blog/cal-com-goes-closed-source-why凤凰彩票welcome
发布于：北京市开云体育中国官网入口
备案号: