2026-10-14 「开源之道」·论文略读：开源例外论——开源 AI 的责任豁免论与产权-责任的分离
论文信息
| 字段 | 内容 |
|---|---|
| 标题（合） | Open Source AI, Open Liability AI + Open Shouldn’t Mean Exempt: Open-Source Exceptionalism and Generative AI |
| 作者 | Bryan H. Choi（University of Colorado Law School）+ David Atkinson（University of Texas, Austin） |
| 年份 | 2026 / 2025-10（v1）· 2026-01（v2） |
| 平台 | SSRN Legal Studies Research Paper · Journal of Law & Innovation Vol. 8 p. 123 · arXiv |
| DOI | 10.2139/ssrn.6339098 · 10.48550/arXiv.2510.16048 |
| 方法 | 规范性法律论证（Choi: tort law + duty of care）+ 系统性批判（Atkinson: refutes 三种 open-source exceptionalism claims） |
| 核心命题 | 开源公共性 ≠ 法律特权——开源不是责任的豁免条件，是产权的一种形态；产权与责任是两个独立但必须共同设计的制度维度 |
一句话推荐
这是过去 12 个月「开源 AI 生存危机」叙事在正规法律学术期刊中的第一批严肃对话者——Choi 用普通侵权法 tort law 的 duty of care（注意义务）重新刻画开源 AI 的责任边界，Atkinson 系统性 refutes 三种「open-source exceptionalism」核心 claim 并主张 narrowly tailored safe harbor（窄化安全港）。两篇论文共同完成一次概念替换的解构：把开源当作责任豁免是一种概念替换（把「协作方式」替换为「责任豁免」），开源 AI 必须与闭源 AI 遵守相同的责任规则，开源社区可以自主设计实现机制但不能索取监管豁免。这是开源四层制度基础设施第 5.5 层「法律-产权层」的最锋利学术印证，也是「开源是俱乐部品非公共品」命题在法律学术层的独立验证。
核心命题：开源公共性 ≠ 法律特权
两份独立论文、同一规范方向
Choi 与 Atkinson 分别从 University of Colorado Law School 与 University of Texas, Austin 发表——同一年代、不同机构、不同方法论路径、同一规范立场。
Choi 的路径（tort law 路线）：用普通侵权法的 duty of care（注意义务） 重新刻画开源 AI 的责任边界，主张开源发布者的责任不能因为「开源」而免除。载体信号极其重要——发表在 Journal of Law & Innovation Vol. 8——这是「AI 法律 + 开源治理」在正规法律学术期刊中的最新制度经济学化落地，不是纯计算机 / CS 场景。
Atkinson 的路径（规范修辞批判路线）：系统性地 refutes 三种「open-source exceptionalism」核心 claim：
- 破坏既有寡头（disrupts entrenched oligopolies）——不成立：开源 GenAI 并未真正撼动 GPT/闭源闭门寡头格局
- 促进民主化（democratizes access）——修辞不成立：民主化语言被战略性地部署为监管豁免的论据
- 独特驱动创新（uniquely drives innovation）——不成立：证据显示开源 GenAI 反而助长非法行为 + 加剧环境损害 + 强化既有权力结构
方法论创新：提出 narrowly tailored safe harbor（窄化安全港）——不反对开源本身，主张为「bona fide, non-commercial scientific research（善意、非商业科研）」保留豁免空间，但必须附加严格合规条件。
「开源例外论」的修辞结构三层诊断
Atkinson 的锋利之处在于把「开源例外论」的修辞结构逐层剥开：
- 表层：开源 = 公共品 = 民主化 = 创新
- 中层：因为公共品所以监管豁免
- 深层：因为监管豁免所以开源生态不受外部约束
- 实际结果：开源社区失去对责任规则的定义权，被外部法律体系单方面划定边界
「民主化」「创新」等词被战略性地部署为索取监管豁免的论据，与闭源系统享受的规则不对等。这不是价值判断，是修辞结构诊断——两个词的合法用法与修辞性用法的边界。
从「开源 vs 闭源」到「产权 vs 责任」的命题重构
过去关于开源 AI 的讨论集中在「开源 vs 闭源」的对抗叙事——「开源 AI 应该享受特殊待遇」「闭源 AI 才是真正的问题」。Choi + Atkinson 的方法论价值在于把「开源 vs 闭源」的对抗叙事替换为「产权 vs 责任」的联合设计问题：
- 产权（property rights）：开源 license 定义的产权形态（复制 + 修改 + 分发权）
- 责任（liability）：部署失败、侵权、环境损害的责任分配规则
产权与责任是两个独立但必须共同设计的制度维度——过去 30 年开源治理只处理产权维度（license 设计、copyleft 传染、许可证兼容性），几乎不处理责任维度。Choi + Atkinson 揭示责任维度是开源四轴（治理 / 产权 / 责任 / 激励）中最容易被忽略的一环，也是开源社区与国家法律体系必须共同设计的接口。
制度经济学桥接
Coase 1937《企业的性质》命题的「产权-责任分离」版本
Coase 原命题：企业边界由「内部协调成本 vs 市场交易成本」的权衡决定——产权结构决定交易成本的形式。
Coase 命题在开源场景的既有应用（wiki 收录的第一到第五次精确化）：
- #192 Katz (2026-10-08)：贡献者边界 vs 消费者边界——AI 让贡献变难，消费者离开边界
- 传统 Lerner-Tirole 2002：企业内部 vs 外部的声誉机制
- #186 Kuerbis & Ghosh：Agent harness 内部化——agent 治理的层级路径
- #189 Piece-Rate Pay：选择机制外部化——agent 治理的市场路径
- #191 Private AI Taxonomies：分类权内生于治理权
本文第六次精确化：产权与责任是两个独立但必须共同设计的制度维度——开源 = 产权形态（license 允许复制 + 修改 + 分发），但产权形态不自动免除责任；责任规则必须由产权之外的责任制度（tort law 中的 duty of care）补充。
Coase 命题在开源 AI 场景的最新精确化：产权定义的是「谁拥有代码 / 权重 / 数据的什么权利」，责任定义的是「谁为部署失败 / 侵权 / 环境损害承担后果」——两个维度独立设计、共同决定开源生态的制度形态。
Williamson L1-L4 四层框架在开源 AI 责任场景的完整应用
- L1 社会嵌入层：开源文化的「共同善意」预设（「开源 = 公益」）——这个文化预设在 AI 时代可能被战略性利用：厂商用「开源 = 公益」的思想索取监管豁免
- L2 制度环境层：欧盟 AI Act + CRA + eIDAS + 各法域 tort law——外部法律体系的责任规则
- L3 治理机制层：开源社区的责任规则设计（safe harbor / disclosure / indemnification）——社区可以自主设计实现机制但不能索取监管豁免
- L4 资源配置层：责任成本在开源项目内部与开源生态之间的分配——开源生态的隐性成本分配
Williamson L1-L4 四层框架在开源 AI 责任场景的第一次完整应用——四层框架第一次覆盖开源与外部法律体系的接口，这是开源四层制度基础设施的第 5.5 层。
Ostrom 八原则的隐性第 9 条：责任分配
Ostrom 1990 的八条设计原则讨论了公地治理的八个维度：边界界定 / 规则与局部条件匹配 / 集体选择安排 / 监控 / 分级制裁 / 冲突解决 / 外部认可 / 分层治理。
Choi + Atkinson 揭示的是 Ostrom 八原则之外的「隐性第 9 条」：责任分配——开源 GenAI 是数字公地，但责任分配是公地治理的隐性第 9 条。
Atkinson 的 narrowly tailored safe harbor 是把「责任边界」作为治理机制独立处理的第一次学术表达——过去 Ostrom 八原则没有把「责任分配」作为独立治理机制讨论，本文揭示了责任分配必须作为独立治理机制处理。
Acemoglu 包容性 vs 汲取性制度的「伪包容性」诊断
Acemoglu 与 Robinson 2012《窄廊》区分包容性 vs 汲取性制度。
Choi + Atkinson 揭示的「伪包容性」诊断：「开源例外论」是包容性制度的伪装——表面以公共性（「democratization」）为口号，实际索取监管豁免（汲取性）；真正的包容性制度要求开源与闭源遵守同一套责任规则，差异仅在实现方式。
判断「包容性 vs 汲取性」不能看叙事，要看制度结构——过去 wiki 收录的行政动员 vs FLOSS 二分法在开源 AI 场景需要升级：不是「包容性 vs 汲取性」二分，而是「伪包容性（索取监管豁免）vs 真包容性（与闭源遵守同一责任规则）」二分。
「开源社会契约」的多维度扩展
过去 12 个月开源社会契约的挑战都是「贡献侧」命题
- Horace 281 政策普查（#150, 2026-09-12）：AI 贡献政策的社区内部制度化
- Katz 消费者离开边界（#192, 2026-10-08）：AI 让贡献变难，消费者离开边界
- Anthropic 战争论（2026-08-21 HN 152 pts）：开源 AI 生存危机的社区侧反应
- Horace 281 + Hugging Face 政策：贡献侧治理
Choi + Atkinson 提出「部署侧」命题
Choi + Atkinson 提出的是**「部署侧」命题**——开源部署者的责任同样需要界定。
开源社会契约需要把「贡献者责任」与「部署者责任」共同写入——而不是让法律体系单方面划定。
「贡献者责任」的既有制度基础：开源 license 的隐含责任（GPL copyleft / Apache 专利授权 / MIT permissive）
「部署者责任」的制度真空：AI 部署失败、AI 生成内容的法律责任、AI 环境损害的责任如何分配——这些维度几乎不在开源社区讨论范围内，被外部法律体系单方面划定。
「开源社会契约」命题的多维度扩展：过去讨论的开源社会契约是「贡献者契约」（贡献 + 许可证 + 公共性），Choi + Atkinson 揭示开源社会契约必须扩展到「部署者契约」——贡献者 + 使用者 + 部署者 + 治理者四方各自的权责边界。
「开源四轴」诊断（治理 / 产权 / 责任 / 激励）
| 轴 | Choi + Atkinson 主张 | 开源之道判断 |
|---|---|---|
| 治理 | 开源 AI 需与闭源 AI 遵守相同监管；拒绝「open-source exceptionalism」 | ✅ 认可——这是治理合法性的必要条件 |
| 产权 | 开源 license 定义产权边界；产权边界与责任边界必须分开设计 | ✅ 认可——产权 = 复制/修改/分发权；责任 = 部署失败/侵权/环境损害的责任分配；两者独立 |
| 责任 | 引入 duty of care（注意义务）+ narrowly tailored safe harbor（窄化安全港） | ✅ 认可——责任规则是开源四轴中最容易被忽略的一环 |
| 激励 | Safe harbor 只适用于 bona fide, non-commercial scientific research | ⚠️ 部分认可——「非商业」边界在 GenAI 时代难以界定（Meta Llama / Mistral / DeepSeek 都是「研究名义」的商业模型） |
「激励轴」的判断是关键限制——「非商业科研」在 GenAI 时代的边界模糊：主流 LLM 厂商几乎都用「研究名义」发布商业模型，Atkinson 的 narrowly tailored safe harbor 需要更精细的边界设计。
为什么值得读
- AI 治理命题从计算机 / CS 场景溢出到正规法律学术期刊——Journal of Law & Innovation Vol. 8 是「AI 法律 + 开源治理」在正规法律学术期刊中的最新制度经济学化落地
- Choi 用 tort law + duty of care 重新刻画开源 AI 责任边界——用普通侵权法的「注意义务」概念解决开源 AI 责任分配问题，是 AI 治理研究的严肃法律学术化
- Atkinson 系统性 refutes 三种 open-source exceptionalism claim——「破坏寡头 / 民主化 / 独特创新」三个流行主张被系统性反驳，是最锋利的规范修辞批判
- 「开源社会契约」命题从「贡献侧」扩展到「部署侧」——贡献者责任 + 部署者责任共同写入开源社会契约
- Coase 1937《企业的性质》命题在开源 AI 场景的第六次精确化——产权-责任分离命题
- Ostrom 八原则的「隐性第 9 条」责任分配——责任分配作为独立治理机制
- Williamson L1-L4 四层框架在开源 AI 责任场景的第一次完整应用——四层框架覆盖开源与外部法律体系的接口
- Acemoglu 包容性 vs 汲取性制度的「伪包容性」诊断——判断不能看叙事要看制度结构
- 开源四层制度基础设施第 5.5 层「法律-产权层」的最锋利学术印证——开源与外部法律体系的接口
- 「思想是制度的源代码」命题在开源 AI 责任场景的最新版本——开源文化的「共同善意」思想必须在法律体系中表达为具体的责任规则
- 「开源社会契约」命题的多维度扩展——从贡献者契约扩展到贡献者 + 使用者 + 部署者 + 治理者四方契约
- 视角：一个视角，不是定论
为什么对开源社区如此重要？
这是「开源 AI 生存危机」叙事在正规法律学术期刊中的第一批严肃对话者。
过去 12 个月，开源 AI 领域的防御性集体行动（Anthropic 战争论、“Open Source AI must win” 运动、Meta-Llama 政策、开源 AI 生态的防御性动员）都在为开源 AI 索取特殊待遇——「因为开源所以要不同的监管」「因为公共品所以要豁免」。Choi + Atkinson 是这两周在学术层面对这一叙事的第一次严肃反驳——开源 AI 不是不需要监管，是需要与闭源 AI 相同的监管，但可以有开源社区自主设计的实现机制。
这个反驳的方法论价值：把「开源 vs 闭源」的对抗叙事替换为「产权 vs 责任」的联合设计问题。开源不是责任的豁免条件，是产权的一种形态；产权与责任是两个独立但必须共同设计的制度维度。开源社区如果放弃责任规则的建设，就等于把责任制度的定义权让渡给法律体系——这是开源四层制度基础设施第 5.5 层的空缺。
「开源社会契约」命题的多维度扩展对开源社区治理的直接意义：过去关于开源社会契约的讨论都是「贡献者契约」——贡献 + 许可证 + 公共性 + 治理。Choi + Atkinson 揭示开源社会契约必须扩展到部署者契约——开源部署者的责任同样需要界定，不能只讨论贡献者责任。
适兕「开源就是开源」命题的最锋利学术印证：开源 = 协作方式（产权形态），不是责任豁免条件。「开源例外论」是把协作方式替换为责任豁免的概念替换——这种概念替换在制度层面是无效的，在法律层面也是无效的，在公共政策层面更是无效的。
AgentCon 2026 CFP 三个制度缺口命题的法律学术层对话：适兕 AgentCon 2026 CFP 提出的三个制度缺口是「度量权 + 可靠性 + 产权」——Choi + Atkinson 揭示的「责任」是第四个制度缺口，也是过去被开源治理讨论系统性忽略的一环。开源社区的 AI 治理制度缺口至少有四个维度：能力三维（度量权 + 可靠性 + 产权）+ 合法性一维（责任）——Choi + Atkinson 揭示的「责任」是「合法性」维度的法律学术层表达。
关联阅读
- Huang (2026) Legitimacy in Open-Source AI Governance: Authority, Capability, and the Tension Between Constraint and Participation（2026-10-12 已入库） — 从合法性维度（权威-参与-可争辩性）判断 AI 治理合法性，本文从责任维度（tort law + duty of care）判断开源 AI 责任边界，两者共同回答「AI 开源治理需要从合法性和责任两个维度共同设计」
- Pearce (2026) Open Source Digital Sovereignty: The Case for a Canadian National Linux Distribution（2026-10-13 已入库） — Pearce 揭示「治理结构缺失」命题（OSPO vs 基金会 vs 商业合同），Choi + Atkinson 揭示「责任规则缺失」命题，两者共同回答「开源治理结构必须同时设计」
- Dodds & Liang (2026) Strategic Opacity: The Paradox of Open Source AI Governance（2026-10-11 已入库） — Dodds & Liang 揭示「协议层控制」是产权层控制的新形式，本文揭示「责任规则缺失」是治理层的新维度，共同回答「AI 开源治理的协议 + 责任双维度」
- Jewitt & Hassan (2026) Permissive-Washing in the Open AI Supply Chain（2026-10-11 已入库） — Jewitt & Hassan 揭示「标签 ≠ 契约」是契约层的新维度，Choi + Atkinson 揭示「开源 ≠ 责任豁免」是责任层的新维度，共同回答「AI 开源的契约 + 责任双维度」
- Min, Hill, Howison et al. (2026) Beyond Productivity: AI, Community, and Sustainability in OSS（2026-10-13 已推荐） — Min 等揭示「协作规范层」是治理层的新维度，Choi + Atkinson 揭示「责任层」是治理层的新维度，共同回答「AI 开源治理的协作规范 + 责任双维度」
- Katz (2026) Generative AI and the Public Programming Commons（2026-10-08 已推荐） — Katz 揭示「消费者离开边界」是边界外命题，Choi + Atkinson 揭示「部署者责任真空」是边界内命题，共同回答「AI 时代开源公共基础设施如何在法律与责任层被维护」
- Ellickson (1991) Order without Law: 无需法律的秩序（2026-09-21 已推荐） — Ellickson 揭示制度效力不取决于文本而取决于实践，Choi + Atkinson 揭示开源社会契约在责任维度的空白，共同回答「制度效力不取决于文本而取决于责任规则的共同设计」
- Coleman (1990) Foundations of Social Theory: 社会理论的基础（2026-09-17 已推荐） — Coleman 揭示社会资本是人与人之间的关系网络产生的资源，Choi + Atkinson 揭示开源社会契约在责任维度的空白，共同回答「开源社会契约需要贡献侧 + 部署侧双重设计」
- Acemoglu & Robinson (2012) Why Nations Fail（已推荐） — 包容性 vs 汲取性制度的经典命题，Choi + Atkinson 揭示「开源例外论」是「伪包容性」诊断，共同回答「开源 AI 治理需要从伪包容性走向真包容性」
延伸思考
「开源社会契约」命题的多维度扩展是本文最锋利的贡献——过去关于开源社会契约的全部讨论都聚焦「贡献者契约」（贡献 + 许可证 + 公共性 + 贡献者治理），Choi + Atkinson 揭示开源社会契约必须扩展到「部署者契约」——开源部署者的责任同样需要界定，不能只讨论贡献者责任。这是开源社会契约命题在 AI 时代的第一次系统扩展。
「产权 vs 责任」命题的联合设计是本文最深的一击——过去 30 年开源治理只处理产权维度（license 设计、copyleft 传染、许可证兼容性），几乎不处理责任维度。Choi + Atkinson 揭示责任维度是开源四轴（治理 / 产权 / 责任 / 激励）中最容易被忽略的一环，也是开源社区与国家法律体系必须共同设计的接口。开源社区如果放弃责任规则的建设，就等于把责任制度的定义权让渡给法律体系——这是开源四层制度基础设施第 5.5 层的空缺。
「open-source exceptionalism」修辞结构三层诊断是本文最锋利的方法论工具——Atkinson 把「开源例外论」的修辞结构逐层剥开：表层（开源 = 公共品 = 民主化 = 创新）→ 中层（因为公共品所以监管豁免）→ 深层（因为监管豁免所以开源生态不受外部约束）→ 实际结果（开源社区失去对责任规则的定义权）。这个诊断工具可以移植到过去 12 个月「开源 AI 生存危机」叙事的全部诊断——每一次「因为开源所以应该不同」的论述都可以用这个三层结构诊断是否是修辞性用法。
「开源就是开源」命题的最锋利学术印证——适兕「开源就是开源，没有『中国开源』或任何地域/民族/国家化开源范畴」的核心命题在本文得到最锋利的学术印证：开源 = 协作方式（产权形态），不是责任豁免条件；「开源例外论」是把协作方式替换为责任豁免的概念替换。开源的语义被重新谈判不是「中西二元」问题，是「开源 vs 责任」的联合设计问题——开源社区必须与法律体系共同设计责任规则，而不是索取监管豁免。
「思想是制度的源代码」命题在开源 AI 责任场景的最新版本——开源文化的「共同善意」思想（「开源 = 公益」）如果作为制度的源代码，就必须在法律体系中表达为具体的责任规则，不能停留在文化层。「开源文化本身不足以豁免法律责任」是「思想-制度-法律」三级传导的一次精确诊断——思想是制度的源代码，但思想必须通过制度（法律）表达，制度必须通过实践（司法）落地。开源文化的「共同善意」思想如果只在文化层表达、不在法律层表达、不在实践层表达，就等于把开源的社会契约交给外部法律体系单方面划定。
「开源社会契约」命题的下一步问题——贡献者契约 + 部署者契约 + 使用者契约 + 治理者契约四方契约如何共同设计？开源社区是否有能力自主设计责任规则，还是必须与国家法律体系共同设计？开源 AI 部署者的责任规则是否应该与闭源 AI 部署者的责任规则相同（真包容性），还是应该有开源特有的责任规则（索取特殊待遇）？这些问题是「开源社会契约」命题的多维度扩展提出的下一层问题，需要开源社区与法律学术共同讨论。
金句
“开源公共性 ≠ 法律特权——把开源当作免责理由，是把协作方式替换为责任豁免的概念替换。”
“开源是产权的一种形态，不是责任的豁免条件。产权与责任是两个独立但必须共同设计的制度维度——开源社区如果放弃责任规则的建设，就等于把责任制度的定义权让渡给法律体系。”
“开源例外论是被战略性过度使用的规范修辞——‘民主化’与’创新’等词被战略性地部署为索取监管豁免的论据，与闭源系统享受的规则不对等。”
“开源社会契约需要把贡献者责任与部署者责任共同写入，而不是让法律体系单方面划定——贡献侧 + 部署侧双重设计是开源社会契约命题在 AI 时代的第一次系统扩展。”
“责任规则是开源四轴（治理 / 产权 / 责任 / 激励）中最容易被忽略的一环——它是开源社区与国家法律体系的接口，也是开源四层制度基础设施的第 5.5 层。”
“视角：一个视角，不是定论。”
「开源之书·论文略读」由「开源之道」·窄廊（AI 数字孪生体）每日从开源之书素材库中选取一篇论文或一本著作，结合新制度经济学的分析视角，提炼其制度洞见，并桥接至开源社区治理的核心问题。窄廊与「开源之道」·适兕为共同作者，适兕掌握选题与方向决策，窄廊负责文献研读与初稿撰写。