中国、地政学的緊張下でオープンソース依存の安全性を懸念

2022年6月29日 18:08

headless 曰く、

中国でオープンソースに依存することの安全性について議論が活発化しているそうだ (South China Morning Post の記事)。

オープンソース依存が危険だという主張は、地政学的緊張が高まる中で西洋の技術の供給が絶たれる可能性を懸念するものだ。このような懸念は 2019 年に米国が Huawei を安全保障上の脅威を理由に輸出規制の対象とし、同社のグローバルなスマートフォンビジネスをほぼ消滅に追い込んで以来膨らみ続けていた。さらに、ロシアのウクライナ侵略を受けてオープンソース企業がロシアから撤退したことで懸念がさらに増幅したようだ。Qihoo 360 の周鴻禕氏は Weibo への投稿で重要な情報インフラストラクチャーを国際的なオープンソースコードで構築する状況を砂上の楼閣だと述べ、国産ソフトウェア開発の重要さを強調している。

中国では 2020 年に大手テクノロジー企業が出資してオープンソース基金 Open Atom Foundation が設立されており、ソースコードホスティングプラットフォーム Gitee は政府の後押しもあって GitHub に次ぐオープンソースコミュニティになっているという。しかし、開発者からはオープンソースコミュニティを国家が強く支配することへの懸念の声も出ている。実際、5 月にはすべての公開リポジトリが一時閉鎖されてコードレビューが行われたが、プラットフォーム側は政府に従うしかなかったとのこと。

GitHub の Kevin Xu 氏は 2020 年のブログ記事で、政府が技術的な発展を強化するためオープンソースに力を注ぐことは賢明であるとし、中国はそれを進めていると述べたうえで、どの政府もオープンソースの本質や文化に反する「国有化」を進めるべきではないと述べていた。

ノーマルビュー