Cal.com 因 AI 安全风险从开源转为闭源
2026/04/16 14:21阅读量 2
日程安排平台 Cal.com 宣布将核心产品从开源转为闭源，理由是 AI 工具加剧了利用开源代码透明性进行攻击的风险。联合创始人 Peer Richelsen 和 CEO Bailey Pumfleet 指出，AI 使黑客能更高效地挖掘漏洞，迫使公司放弃 AGPL 许可证以保护客户数据。尽管核心产品闭源，Cal.com 仍将为社区提供一个独立的开源版本 Cal.diy。
事件概述
日程安排平台 Cal.com 正式宣布将其核心产品从开源模式转为闭源模式。这一决策的主要驱动力是人工智能（AI）工具对开源项目安全性的新挑战。
核心信息
- 转变原因：Cal.com 认为 AI 工具使得攻击者更容易发现并利用开源代码中的漏洞。CEO Bailey Pumfleet 比喻称，开源如同公开银行金库图纸，而 AI 让研究这些图纸的黑客数量增加了百倍。
- 安全考量：公司强调不希望因漏洞暴露客户敏感的订购数据，其目标是专注于成为一家日程安排公司，而非网络安全公司。
- 许可变更：核心产品将从 GNU Affero General Public License (AGPL) 切换到闭源许可证。
- 社区支持：Cal.com 表示将继续支持开源生态，并为爱好者提供一个独立的开源版本，命名为 Cal.diy。
关键结论
此次转型反映了在 AI 时代，部分软件厂商为平衡安全性与透明度，开始重新评估开源策略的趋势。