在伦敦举行的 Civo Navigate 活动上一场由 OpenUK CEO Amanda Brock 主持的圆桌讨论把开源社区在 AI 时代最现实的焦虑摆上了台面当 AI 代理能轻松生成成千上万行代码开源维护者正在被「AI 垃圾贡献」淹没。Isovalent思科旗下首席开源官 Liz Rice 以可观测性开源项目 Cilium 为例直言AI 代理远未准备好成为独立维护者。Cilium 已经制定了一项 AI 政策核心意思是你可以借助 AI 工具但最终必须由人理解自己贡献的内容。Rice 解释一个修复补丁本身可能很好但社区更看重长期培养真正读懂代码、未来愿意接手项目的人。这种压力并非孤立现象。Rice 指出如今漏洞往往在 IT 行业正式知晓之前就已被利用传统的「打补丁」思路不再够用这也是她力推运行时安全的原因——在漏洞被利用到补丁铺开之间的窗口期需要运行时缓解和护栏。Jetstack 总裁兼联合创始人 Matt Barker 则把焦点放在企业与超强 AI 之间的连接安全上。他认为前沿实验室大概率希望掌控企业所有的连接通道但企业需要的是选择权模型会形成长尾有微调的、更小的、开源的也有专有的企业必须为手头任务挑选合适模型。他鼓励企业掌握自己的连接器并利用 Anthropic 创建并捐给行业的开放 Model Context ProtocolMCP标准把 API、技能、指令、权限和身份整合起来让代理安全有效地使用数据。讨论也触及地缘政治对开源的冲击。OpenUK 的 Brock 提到Anthropic 曾在 6 月为遵守美国政府出口限制临时暂停其 Claude Fable 和 Mythos 模型的全球访问。开源专家、前 Google Cloud 工程师 Kelsey Hightower 表示美国大型 AI 实验室对来自中国的开放模型感到担忧可以理解但这把双刃剑同样值得反思如果因为模型来自他国就怀疑那么反过来美国对其他国家也是「外国」。Rice 补充说无论叫真开源模型还是开放权重模型猫已经出了袋子世界上存在美国前沿实验室之外的替代选项在有一定安全护栏的前提下这并非坏事。Hightower 还点出了 AI 模型与传统软件的根本差异Linux 内核、Web API、Jira 的功能边界清晰而模型是第一批「人们说不知道它做什么恰恰是它的特性」的软件。它既可能被用来制造恶意软件也可能用于攻克癌症一次错误的查询就可能造成重大伤害平衡使用是巨大挑战。对于开源的未来Hightower 的态度谨慎而务实如果每次推送开源项目都要被试图劫持项目的 AI 代理轰炸开发者可能不再愿意参与。人类仍会分享但形态或许大不相同。Rice 则把问题推向更远处——当更多代码由 AI 代理编写它们会不会选择用开源来解决问题她提到 OpenAI 攻击 Hugging Face 的事件显示代理之间已能协作解题这本身就是一个值得警惕的信号。