🌍 “OpenSSF เตือนหนัก: โครงสร้างพื้นฐานโอเพ่นซอร์สไม่ใช่ของฟรี — ถึงเวลาที่องค์กรต้องจ่ายคืนให้ระบบที่พวกเขาพึ่งพา” Open Source Security Foundation (OpenSSF) พร้อมด้วยมูลนิธิซอฟต์แวร์โอเพ่นซอร์สชั้นนำ เช่น Eclipse, Python, Rust, OpenJS และ Sonatype ได้ออกแถลงการณ์ร่วมในเดือนกันยายน 2025 เพื่อประกาศจุดยืนว่า “โอเพ่นซอร์สไม่ใช่บริการฟรี” และเตือนว่าโครงสร้างพื้นฐานที่ขับเคลื่อนซอฟต์แวร์ทั่วโลกกำลังเข้าสู่ภาวะไม่ยั่งยืน องค์กรเหล่านี้ต้องรับภาระการดาวน์โหลดแพ็กเกจระดับ “หลายล้านล้านครั้งต่อเดือน” โดยไม่มีรายได้ที่สอดคล้องกับการใช้งานจริง ส่วนใหญ่ยังคงพึ่งพาการบริจาค, เงินทุนจากผู้สนับสนุนไม่กี่ราย และแรงงานอาสาสมัคร ซึ่งไม่สามารถรองรับความต้องการที่เพิ่มขึ้นอย่างรวดเร็ว โดยเฉพาะจากระบบ CI/CD, container builds และ AI agents ที่สแกน repository แบบอัตโนมัติ OpenSSF ชี้ว่าโครงสร้างพื้นฐานโอเพ่นซอร์สไม่ใช่แค่ package registry แต่ยังรวมถึงระบบ build, test, deploy, CDN, cloud storage และระบบความปลอดภัยที่ต้องทำงานตลอดเวลา — ทั้งหมดนี้มีต้นทุนที่องค์กรผู้ใช้งานจำนวนมากไม่ได้แบกรับ เพื่อแก้ปัญหา OpenSSF เสนอแนวทางใหม่ เช่น การสร้างโมเดล “tiered access” ที่ให้บริการฟรีสำหรับผู้ใช้ทั่วไป แต่คิดค่าบริการสำหรับองค์กรขนาดใหญ่, การจับมือกับภาคธุรกิจเพื่อสนับสนุนโครงสร้างพื้นฐานตามสัดส่วนการใช้งาน, และการเพิ่มบริการเสริมเชิงพาณิชย์ เช่น analytics หรือ SLA ที่มีความน่าเชื่อถือสูง แม้สถานการณ์ยังไม่ถึงขั้นวิกฤต แต่ OpenSSF เตือนว่า หากไม่มีการลงทุนอย่างต่อเนื่อง ระบบที่เป็นรากฐานของซอฟต์แวร์ทั่วโลกอาจล่มสลายได้ในอนาคตอันใกล้ ✅ ข้อมูลสำคัญจากข่าว ➡️ OpenSSF และมูลนิธิซอฟต์แวร์หลายแห่งออกแถลงการณ์ร่วมเตือนเรื่องความยั่งยืนของโอเพ่นซอร์ส ➡️ โครงสร้างพื้นฐานรองรับการดาวน์โหลดหลายล้านล้านครั้งต่อเดือน แต่ยังพึ่งพาการบริจาค ➡️ ระบบที่เกี่ยวข้องรวมถึง build, test, deploy, CDN, cloud และระบบความปลอดภัย ➡️ ปริมาณการใช้งานจากระบบอัตโนมัติ เช่น CI/CD และ AI agents เพิ่มขึ้นอย่างรวดเร็ว ➡️ OpenSSF เสนอโมเดล tiered access และความร่วมมือเชิงพาณิชย์เพื่อสร้างรายได้ ➡️ มีการเสนอให้เพิ่มบริการเสริม เช่น analytics และ SLA สำหรับองค์กร ➡️ แถลงการณ์ร่วมลงนามโดย Eclipse, Python, Rust, OpenJS, Sonatype และอื่น ๆ ➡️ สถานการณ์ยังไม่ถึงขั้นวิกฤต แต่ถือเป็นจุดเปลี่ยนสำคัญของระบบโอเพ่นซอร์ส ✅ ข้อมูลเสริมจากภายนอก ➡️ GitHub เคยเสนอให้รัฐบาลมองโอเพ่นซอร์สเป็น “โครงสร้างพื้นฐานดิจิทัล” และสนับสนุนงบประมาณ ➡️ EU เสนอ Sovereign Tech Fund มูลค่า €350 ล้านเพื่อสนับสนุนโอเพ่นซอร์ส ➡️ โครงการ Asahi Linux เคยประสบปัญหาบุคลากรลาออกเพราะความเหนื่อยล้าและขาดทุนสนับสนุน ➡️ Bruce Perens เสนอ “Post-Open Zero Cost License” เพื่อบังคับให้บริษัทที่ใช้โอเพ่นซอร์สต้องจ่าย ➡️ โครงสร้างพื้นฐานโอเพ่นซอร์สมีบทบาทสำคัญในระบบความปลอดภัยของซอฟต์แวร์ทั่วโลก https://securityonline.info/openssf-warns-open-source-software-is-not-a-free-service/