ARTICLE · 1159990
闭源已死,死得透透的,AI逆向可开源所有商业软件
闭源已死,死得透透的,AI逆向可开源所有商业软件10 月 6 日，开源运动旗手、写《大教堂与集市》的埃里克·雷蒙德（Eric S. Raymond）在 X 上宣布：“Adobe 刚刚被核平了。 闭源已死，死得透透的（closed source is dead, dead, dead）。”引爆这句话的，是一个名叫PhotoCraft的项目——一个用 Rust 语言从零重写的开源版 Photoshop。 
上线一周内，它拿下数千个 GitHub 星标，同一团队还同步推出了克隆 Premiere、Lightroom、InDesign、Word 的姊妹项目。 第二天，著名投资人纳瓦尔·拉维坎特（Naval Ravikant）转发并给出了自己的结论：“模型是软件最后的护城河。AI 可以吞下文章然后重写它，可以反编译软件然后重新编码它，可以摄取艺术然后再造它。但 AI 自己不想被‘蒸馏’。可以预见，更多软件将退守服务器，抵抗‘蒸馏’。” 两句话合在一起，就是本文的论点：AI“逆向任何软件”的链条已经闭合，进展之快连纳瓦尔都直言不讳；软件将因此在事实上成为开源——不是许可证意义上的开源，而是任何人有心，就能以近乎为零的边际成本获得一份可用的复刻。 先看 PhotoCraft 到底做到了什么。 它是 ArtCraft 团队（GitHub 组织 storytold）自 2026 年 9 月底起陆续发布的“Craft”应用家族的一员：全Rust 编写，MIT/Apache 双许可，原生运行于 macOS、Windows、Linux，并可在浏览器里通过 WebAssembly 运行。几个细节值得逐条看： PSD 解析器依据 Adobe 公开的文件格式规范从头实现，用真实 Photoshop 文件语料做测试，渲染结果与 Photoshop 官方输出逐张比对； 每个命令都暴露为 CLI 和 MCP 服务器接口——意味着一个 AI 智能体可以像人类一样操作这个编辑器，而不是只能调用 API； 仓库里附带了AGENTS.md文件，专门写给 AI 贡献者看；Claude 出现在提交历史里，以共同作者身份参与开发。 雷蒙德在推文中猜测了它的制造工艺：把Photoshop 反编译成源码，加工成某种“非代码的规格语言”，再把规格喂给大模型，指令它生成 Rust 代码。社区注记随后指出，项目自称“仅依据公开规格与可观察行为实现，不含任何专有代码、着色器与素材”。无论具体路径是反编译还是观察行为，结论是一样的： 凡是用户能观察到的，都可以被规格化；凡是能被规格化的，都可以在几周之内被一个小团队用智能体重建出来。 这不是孤例。2026 年 3 月，Claude Code 的源码经 npm sourcemap 意外泄漏后，一个名为Claurst的项目几乎立刻出现：一个智能体负责写行为规格，另一个智能体在从未见过原代码的情况下用Rust 实现——得到一个可用的“净室”克隆。同一时期，一个讽刺网站“Malus”打出“净室即服务”的招牌，开玩笑说 AI 几分钟就能重做 Phoenix 当年的 BIOS 工作。这个玩笑之所以疯传，是因为没人能反驳它。 对照历史坐标：1984 年，Phoenix Technologies 用“净室工程”克隆 IBM PC 的 BIOS——一支团队研究原品写出规格，另一支从未见过 IBM 代码的团队照规格实现，为此需要两支物理隔离的工程师团队和数月的谨慎工作。这一模式催生了整个 PC 兼容机产业，并在此后四十年里昂贵到只有资金雄厚的公司才用得起。 到了2026 年，同一条流水线变成了一句提示词。逆向仿制的瓶颈从“人力和时间”变成了“想象力”——而这，正是纳瓦尔说“这一方向进展迅速”的底气所在。 “仿制”之所以能如此堂而皇之，是因为法律体系几十年前就把路铺好了：版权保护的是表达（expression），不是功能（function）。 Sega v. Accolade 案：为兼容性目的进行反汇编，可以构成合理使用； Google v. Oracle 案：重新实现一个 API 可以构成合理使用； 欧盟《软件指令》（2009/24/EC）第 6 条：明确允许为实现互操作性而反编译； 欧洲法院SAS Institute v. World Programming 案：程序的功能与文件格式根本不受版权保护。 换言之，“照着别人软件的行为写一份自己的实现”，在这套判例法下大体是合法动作。真正残余的风险只有三类：专利、商标，以及一个全新的、还没有判例检验过的问题——如果做“净室”工作的那个模型在训练时见过原代码，这个“净室”还算不算净？（Marks & Clerk 的律师分析已把这个问题摆上桌面。） 但请注意：这些都是官司，不是护城河。打官司能拖延，却无法让任何一个在位者的垄断回来。 把纳瓦尔 10 月 7 日的推文完整翻译一遍，它的逻辑结构非常清晰： “模型是软件最后的护城河。AI 可以训练于文章然后重写它。AI 可以反编译软件然后重编码它。AI 可以摄取艺术然后重造它。但 AI 自己不想被‘蒸馏’。可以预见，更多软件将退守服务器，抵抗‘蒸馏’。” 三句话拆开看： 第一，他默认能力链条已经闭合。文本、代码、图像三个领域被并列处理——“吃进去，再造出来”——对纳瓦尔而言，这不是预测，而是已经发生的既成事实。这也是他与雷蒙德最大的共识：闭源代码作为壁垒的想法，死了。 第二，他认定软件将因此在事实上成为开源。当任何可观察的产品都能被以可忽略的成本重新实现，源代码是否公开就只剩法律与面子问题：许可证可以继续写着“保留所有权利”，但市场意义上的独占已经消失。这就是“de facto open source”——事实上开源。 第三，他指出了唯一剩下的封闭物：模型权重本身。开源权重模型落后前沿以“月”计而非“年”计，蒸馏压力永不停歇，所以“AI 自己不想被蒸馏”——于是软件退守服务器。现实中的活样本已经出现：Warp 今年开源了终端客户端，却把云端产品保持闭源；Adobe 把 Firefly 的生成式功能放在自家服务器上按积分计费——PhotoCraft 故意不做的生成式功能，恰恰是 Adobe 要锁进服务器的东西。 把时间轴拉长到整个 2026 年，能看清这不是一次孤立事件，而是一场定价重置。 护城河之一：功能。PhotoCraft 有一个构建任务，遍历 Photoshop 的整个菜单树，逐项核对自家命令注册表——功能对等（feature parity）从一个商业目标变成了一条 CI 流水线。几十年来，软件公司靠“我的功能最多”自保，如今这条防线有了一个已知的、可自动化的成本。 护城河之二：肌肉记忆。“你会用 Photoshop，就会用 PhotoCraft”是项目官方的原话。用户的操作熟练度曾是软件最强的转换成本之一，结果证明它极其容易被规格化。 护城河之三：文件格式。PSD 曾是 Adobe 最安静的护城河——几百万设计师留在 Creative Cloud 里，因为只有它可靠地打开分层文件。PhotoCraft 宣称测试语料几乎全部可以往返读取。专有格式一旦有人愿意花力气去记录就会泄漏，而AI 让“愿意花力气”变得很便宜。 护城河之四：集成与流程。连接器、集成、工作流管线过去是一个团队一个季度的活，现在是一个智能体一个下午的活。 护城河之五：商业模式。按席位定价的前提是“软件的使用者是人”。2026 年 2 月，Anthropic 推出 Claude Cowork 插件当天，汤森路透暴跌近18%，创史上最大单日跌幅；RELX 同一天创下 1988 年以来最大跌幅。到 4 月，Atlassian 年内已跌去一半以上。Adobe 每个季度都超预期、还上调了全年指引，年内股价仍跌约 30%。市场重新定价的不是本季度财报，而是未来十年。 那么护城河搬去了哪里？几条线索： 问责与责任：牌照、审计、认证、保险、赔偿承诺。开源版 Photoshop 可以存在，但“为你的反洗钱决策负法律责任的开源软件”不存在，也不可能存在——这些都不在代码里，无法从公开规格重建。 活的专有数据：静态数据只是快照，抓取与合成终能逼近；真正保值的是由难以复制的运营持续生成的数据。 分发与信任：智能体写得出一套代码，但它过不了财富 500 强的安全审查，也无法让 CFO 押上自己的饭碗。 物理世界：机器人、能源、基建——“原子不能被 git clone。” 拥有结果本身：把“卖一个客户自己操作的工具”换成“卖一个结果，并为之兜底”。 把话说满之后，需要三个注脚。 第一，功能对等度还不到一半。WebProNews 估计，PhotoCraft 对 Photoshop 的对等度低于50%：Select Subject、内容感知填充、修复画笔缺失；生成式功能主动缺席；Adobe 插件格式不兼容。这个季度没有任何专业修图师会切换。 第二，GIMP 存在了三十年都没能真正威胁 Photoshop。专业人士活在那最后 10% 的打磨里——AI 压缩的是差距，不是一夜清零。 第三，“事实上开源”是方向判断，不是终局判决。它杀死的是“代码本身就是壁垒”的幻觉；但企业客户买的从来不只是代码，还有责任、合规、十年打磨的边角，以及出事时有人背锅。雷蒙德说错了 PhotoCraft 的制造工艺，也说错了“Adobe 已被核平”；纳瓦尔说对了方向，却把“模型”当成了最后一堵墙——开源权重模型距前沿只有几个月，蒸馏的压力从未停止。 真正死于 2026 年的，是“可观察的软件值得被保密”这一信念。至于客户——他们从来不是为代码付费的，他们为的是那个在关键时刻扛得住责任的人。 把三句话放在一起： 雷蒙德：“闭源已死。” 纳瓦尔：“模型是软件最后的护城河。” 团队实践：可观察即可规格化，可规格化即可重建。 它们指向同一个结论：代码本身不再是护城河；软件正在事实上开源；最后的封闭区域收缩到服务器端与模型权重。 对创业者和巨头而言，含义同样干脆：别再把自己的客户端代码当秘密——既然迟早被克隆，不如先开源客户端、把社区聚到自己这边，把数据、模型、合规与服务留在自己这一侧。 软件行业的护城河从来不在代码里。 全国首个算力和大模型工程专属服务IP “算力百科”是全国首个算力和大模型工程专属服务 IP品牌，专注于国内AI算力行研；团队来自顶级芯片设计、算力中心构建及大模型开发一线，贯通“芯·算·模”，从实战角度出发，构建国产AI算力新范式，深耕算力和大模型行业！
闭源软件还有没有存在的必要？