瑞芯微电子涉嫌违反开源协议遭GitHub封禁 两年整改承诺未兑现引法律纠纷

近日,国内知名芯片设计企业瑞芯微电子的GitHub存储库MPP遭到冻结,这一事件再次将开源代码的知识产权保护问题推向舆论焦点。

根据开源多媒体框架FFmpeg项目组的投诉,瑞芯微在相关项目中存在严重的开源许可证违规行为,最终导致了这一处理结果。

问题的根源可以追溯到今年2月。

FFmpeg项目组发现,瑞芯微在其MPP项目中大量复制了开源框架FFmpeg的核心组件libavcodec的代码。

更为严重的是,瑞芯微采取了高度不规范的做法:删除了原始代码的作者信息和版权声明,将原本采用的LGPL许可证(GNU宽通用公共许可证)擅自更改为限制条件较少的Apache许可证。

这些操作不仅违反了开源许可证的基本规范,也构成了对原作者知识产权的侵犯。

值得注意的是,这并非一起突然发生的纠纷。

在被指出违规行为后,瑞芯微开发者HermanChen曾在去年公开致歉,声称是因为对许可证冲突缺乏充分理解,并向社区承诺将在后续更新中替换掉相关侵权代码。

然而,承诺做出已近两年,瑞芯微始终未见实际行动,既没有删除侵权代码,也没有恢复原始的LGPL许可证标注。

这种"承诺而不落实"的态度最终激怒了FFmpeg项目组。

在多次沟通无果的情况下,FFmpeg项目组决定采取法律手段。

他们根据美国《数字千年版权法》(DMCA)向GitHub发送了正式通知函,详细列举了瑞芯微违反LGPL条款的具体行为。

GitHub在收到通知后,按照平台规则对瑞芯微的MPP存储库进行了冻结处理。

这一举措虽然不是永久删除,但足以对相关项目造成重大影响。

从开源生态的角度看,这一事件反映出当前产业界在开源代码使用中存在的认识不足。

开源许可证并非意味着代码可以随意使用,而是规定了使用者必须遵守的具体条款。

LGPL许可证明确要求使用者在修改或使用代码时必须保留原作者信息和版权声明,并在必要时公开源代码。

瑞芯微的做法直接违背了这一原则,属于典型的开源许可证滥用行为。

业界人士指出,这一事件对国内芯片和软件企业具有警示意义。

在全球化的技术生态中,越来越多的企业依赖开源代码来加快产品开发。

然而,使用开源代码的前提是严格遵守相应的许可证条款。

违规使用不仅会面临法律风险,还会损害企业的技术声誉和社区信任。

目前,瑞芯微尚未对此事作出正式回应。

根据GitHub的标准流程,如果瑞芯微提出申诉并采取措施解决侵权问题,存储库可以被恢复。

这意味着问题仍有补救的空间。

瑞芯微需要采取实际行动,删除相关侵权代码,恢复原始许可证标注,并向FFmpeg项目组和开源社区作出更具体的整改说明。

从长远看,这一事件也提醒国内产业界需要建立更加规范的开源代码治理机制。

企业在使用开源代码前应进行充分的法律合规审查,建立相应的知识产权管理制度,确保对开源许可证条款的正确理解和严格执行。

只有这样,才能既充分利用开源生态的优势,又避免陷入知识产权纠纷。

开源的生命力源于共享,更源于规则。

尊重署名与许可证,不仅是法律义务,也是技术共同体的基本伦理。

对企业而言,真正的竞争力不止体现在产品迭代速度,更体现在对规则的敬畏、对承诺的兑现与对生态的长期投入。

把开源合规作为研发“基础设施”来建设,才能在开放协作的时代走得更稳、更远。