オープンソースソフトウェアは、需要側の価値にして推定$8.8兆を担っています - これは企業がそれを自力で再構築するために集合的に支払わなければならない金額です。Harvard Business Schoolの2024年の研究The Value of Open Source Softwareによるものです。 言い換えれば、同じ研究者らは、オープンソースが存在しなければ企業はソフトウェアに3.5倍多く費やすことになると発見しました。この価値は今や、ほぼすべての商用アプリケーションを支えています。Black DuckのOSSRA 2025レポートはコードベースの97%にオープンソースが含まれていることを明らかにし、Sonatypeは2025年に4つの最大規模のレジストリで9.8兆件のパッケージダウンロードを記録しました。この分析は、GitHub Octoverse、Black Duck OSSRA、Sonatype、Harvard Business School、Linux Foundation、その他11の一次情報源からのデータを統合し、オープンソースの実態を数字で示しています。
TL;DR
- オープンソースの需要側の価値は$8.8兆と推定され、オープンソースがなければ企業は3.5倍多く費やすことになる(Harvard Business School, 2024)。
- 商用コードベースの97%がオープンソースを含み、平均911個のコンポーネントで構成されている(Black Duck, OSSRA 2025)。
- GitHubは1億8000万人の開発者を突破し、2025年には3620万人が新たに加わった - 約1秒に1人のペース(GitHub, Octoverse 2025)。
- インドがオープンソース貢献者数で第1位となり、2190万人の開発者に到達した(GitHub, Octoverse 2025)。
- オープンソースの消費量は2025年に9.8兆件のダウンロードに達し、前年比67%増となった(Sonatype, 2026)。
- 2025年に45万4600件以上の新たな悪意あるパッケージが出現し、オープンソースマルウェアは75%増加した(Sonatype, 2026)。
- 商用コードベースの86%に既知の脆弱性を持つオープンソースコンポーネントが含まれている(Black Duck, OSSRA 2025)。
- メンテナーの60%が無報酬の趣味人であり、60%が辞めた、または辞めることを検討したことがある(Tidelift, 2024)。
- 積極的なオープンソース貢献は平均で2.5倍のベネフィット対コスト比のリターンをもたらす(Linux Foundation, 2026)。
- オープンソースソフトウェア市場は2026年におよそ$53-57billionと評価されている(Research and Markets; Business Research Insights, 2026)。
1. アダプション:オープンソースがデフォルトになった
オープンソースは選択肢であることをやめ、基盤そのものになりました。今日出荷されるほぼすべてのアプリケーションは、単一のベンダーが管理していないコンポーネントから大部分が組み立てられており、依存関係のグラフはほとんどのチームが把握できる範囲よりもはるかに深くまで及んでいます。Black Duckは、平均的なコードベースにおけるオープンソースコンポーネントの64%が推移的(transitive)依存関係であることを発見しました - つまり他の依存関係を通じて間接的に取り込まれたものです - これがまさに可視性とパッチ適用が崩壊する箇所です。
| 指標 | 値 | 出典 |
|---|---|---|
| オープンソースを含む商用コードベース | 97% | Black Duck, OSSRA 2025 |
| 平均的なアプリケーションにおけるオープンソースコンポーネント数 | 911 | Black Duck, OSSRA 2025 |
| 推移的(間接的)依存関係であるコンポーネント | 64% | Black Duck, OSSRA 2025 |
| OSS利用を増加または維持した組織 | 96% | OpenLogic, State of Open Source 2025 |
| OSS利用を大幅に増加させた組織 | 26% | OpenLogic, State of Open Source 2025 |
| クラウドネイティブ技術を導入した組織 | 98% | CNCF, Annual Survey 2025 |
| 本番環境でKubernetesを運用しているコンテナ利用者 | 82% | CNCF, Annual Survey 2025 |
コンテキスト:典型的なアプリケーションにおけるオープンソースファイル数は、2020年の5,300件超から2024年には16,000件超へと3倍に増加しました(Black Duck, OSSRA 2025)。実務者が実際にどのようにツールを選んでいるかを別の角度から見るには、当社の開発者調査統計をご覧ください。
2. 開発者とグローバルな貢献
貢献者基盤は急速に拡大し、地理的にも変化しています。注目すべきは規模だけでなく分布です。史上初めてインドがオープンソース貢献者数で米国を上回り、最も速い成長は新興市場からもたらされています。GitHubは2025年に3620万人の開発者を新たに獲得しました - 平均すると約1秒に1人の新規開発者です。 それでも価値創出は依然として高度に集中しており、この緊張関係がオープンソース経済の本質を定義しています。
| 指標 | 値 | 出典 |
|---|---|---|
| GitHubの開発者総数 | 1億8000万人以上 | GitHub, Octoverse 2025 |
| 2025年に新たに加わった開発者 | 3620万人(前年比+23%) | GitHub, Octoverse 2025 |
| インドの開発者数(OSS貢献者数で現在第1位) | 2190万人 | GitHub, Octoverse 2025 |
| 2025年のオープンソースリポジトリへの貢献数 | 11.2億件(前年比+13%) | GitHub, Octoverse 2025 |
| 世界のクラウドネイティブ開発者数(2025年第3四半期) | 1560万人 | CNCF / SlashData, 2025 |
| 上位5%の開発者が生み出すOSS需要側価値の割合 | 96% | Harvard Business School, 2024 |
外れ値:インドは2025年に520万人の開発者を新たに追加し、これはGitHubの新規アカウント全体の約14%を占め、2030年までに5750万人に達すると予測されています(GitHub, Octoverse 2025)。
3. 経済的価値と市場規模
オープンソースの簿価とその利用価値は、3桁の規模の差で乖離しており、このギャップこそがすべてを物語っています。世界で最も使用されているオープンソースを一度だけ書くコストはbillion単位で測られますが、それに依存するあらゆる企業にわたって置き換えるコストはtrillion単位で測られます。Harvardは需要側の価値を$8.8trillionと算出し、それに対して供給側のコストは$4.15billionでした - オープンソースの価値と構築コストの比率はおよそ2,000対1です。
| 指標 | 値 | 出典 |
|---|---|---|
| オープンソースソフトウェアの需要側の価値 | $8.8兆 | Harvard Business School, 2024 |
| 供給側(一度限りの置き換え)コスト | $4.15billion | Harvard Business School, 2024 |
| OSSが存在しない場合の追加ソフトウェア支出 | 現在の3.5倍 | Harvard Business School, 2024 |
| 上位6言語が占める需要側価値の割合 | 84% | Harvard Business School, 2024 |
| 積極的なオープンソース貢献の平均ROI | ベネフィット対コスト比2.5倍 | Linux Foundation, 2026 |
| 上位100の貢献者、2018-2025年:利益 対 投資額 | $3.9billionから$23.2billion(6倍) | Linux Foundation, 2026 |
| オープンソースソフトウェア市場規模、2026年 | 約$53-57billion | Research and Markets; Business Research Insights, 2026 |
乖離についての注記:2026年の市場規模推計は企業によって異なります - Research and Marketsは$56.57billion(年平均成長率16.5%)、Global Growth Insightsは$53.93billion、Business Research Insightsは$53.55billionと報告しています。Harvardの評価は最も多く引用される学術的推計ですが、時点は2024年のものです。この価値が有料の提供モデルにどのように対応しているかについては、当社のSaaS統計をご覧ください。
4. 大規模なパッケージエコシステム
消費量はオープンソースの実際の広がりを最もよく捉える指標であり、開発者基盤よりも速いペースで加速しています。レジストリは今や、クラウドインフラストラクチャだけが吸収できる規模のトラフィックを処理しています。オープンソースのダウンロード件数は2025年に9.8兆件に達し、前年比67%の急増となりました。そしてその需要の大部分は自動化されたものです。Maven Centralのトラフィックの86%が、今や個々の開発者ではなくクラウドサービスプロバイダーに由来しています。
| 指標 | 値 | 出典 |
|---|---|---|
| 上位4つのレジストリにおけるオープンソースのダウンロード件数(2025年) | 9.8兆件(前年比+67%) | Sonatype, State of the Software Supply Chain 2026 |
| クラウドサービスプロバイダーからのMaven Centralトラフィック | 86% | Sonatype, 2026 |
| Maven Centralにインデックスされたアーティファクト数 | 6780万件 | Sonatype, 2026 |
| GitHubでホストされているリポジトリの総数 | 6億3000万件 | GitHub, Octoverse 2025 |
| 最も使用されているプログラミング言語(初) | TypeScript | GitHub, Octoverse 2025 |
| PyPIで利用可能なパッケージ数 | 614,000件以上 | PyPI, 2025 |
コンテキスト:GitHubは2025年に1億2100万件の新規リポジトリを追加し、リポジトリ作成数で過去最大の年となりました。これは1分あたり約230件の新規リポジトリという速度に相当します(GitHub, Octoverse 2025)。
5. セキュリティとサプライチェーンリスク
普及は攻撃対象が豊富な標的を生み出し、攻撃者はそのアプローチを産業化させました。脅威はもはや孤立したタイポスクワッティングではなく、下流のすべてを構築する開発者ツールを狙った持続的かつ自動化されたキャンペーンです。Sonatypeは2025年に45万4600件以上の新たな悪意あるパッケージを記録し、オープンソースマルウェアは前年比75%増加しました。そのうち99%以上がnpmに存在していました。古い脆弱性もなかなかなくならず、修復すべき負債を高止まりさせています。
| 指標 | 値 | 出典 |
|---|---|---|
| 2025年に発見された新たな悪意あるオープンソースパッケージ | 454,600件以上 | Sonatype, 2026 |
| オープンソースマルウェアの前年比成長率 | 75% | Sonatype, 2026 |
| Shai-Hulud npmワームによって侵害されたパッケージ数 | 500件以上(数日間で) | Sonatype, 2026 |
| 2025年も依然として発生している脆弱なLog4Shellダウンロード数 | 4200万件 | Sonatype, 2026 |
| 脆弱なオープンソースを含む商用コードベース | 86% | Black Duck, OSSRA 2025 |
| 高リスクまたは重大リスクの脆弱性を持つコードベース | 81% | Black Duck, OSSRA 2025 |
| 4年以上更新されていないコンポーネントを持つコードベース | 90% | Black Duck, OSSRA 2025 |
| NVDによる完全なエンリッチメントを受けた2025年のCVE | 28% | VulnCheck / NVD analysis, 2026 |
外れ値:2025年のCVEのうち、National Vulnerability Databaseによって完全にエンリッチメントされたのはわずか28%で、2024年の46.2%から低下しており、トリアージの負担がますます下流のチームに押し付けられています(VulnCheck / NVD analysis, 2026)。サプライチェーンの側面は、当社のサイバーセキュリティ統計で扱っているより広範な脅威トレンドに直結しています。
6. メンテナー、資金、持続可能性
実際にオープンソースを維持している人々の経済状況は、この分野の構造的な弱点です。ごく少数の、大部分が無報酬の人々が、trillionドル規模の商取引が依存するコードを支えており、その人々は極めて手薄な状態にあります。最もダウンロードされているnpmパッケージ上位13,000件のうち約半数が、1人によって維持されています。これは知識とリスクの両方を、しばしば無報酬でバーンアウトに近い個人に集中させています。
| 指標 | 値 | 出典 |
|---|---|---|
| 自身を無報酬の趣味人と表現するメンテナー | 60% | Tidelift, State of the Maintainer 2024 |
| 辞めた、または辞めることを検討したメンテナー | 60% | Tidelift, 2024 |
| バーンアウトを離脱理由に挙げるメンテナー | 44% | Tidelift, 2024 |
| セキュリティ対策に従う可能性が高い有償メンテナー | 55%高い可能性 | Tidelift, 2024 |
| 1人で維持されている追跡対象プロジェクト | 1180万件中約7件 | Socket / ecosyste.ms, 2025 |
| 1人で維持されている上位13,000件のnpmパッケージ | 約50% | Socket / ecosyste.ms, 2025 |
コンテキスト:Andrew Nesbittは、各エコシステム内の利用の80%を占める重要なパッケージを、約10,000人が維持していると推定しており、支援基盤がいかに狭いかを浮き彫りにしています(Socket / ecosyste.ms, 2025)。
7. AIがオープンソースに与える影響
AIは今やオープンソース貢献を再構築する単一の最大の力であり、新規開発者にとっての参入障壁を下げる一方で、新たな失敗モードをもたらしています。2025年に最も急成長したリポジトリ上位10件のうち6件がAIインフラストラクチャプロジェクトでした。LLM SDKを利用する公開リポジトリは前年比178%増の110万件に成長し、自律型コーディングエージェントは、目新しさではなく、すでに大規模な貢献を行っています。
| 指標 | 値 | 出典 |
|---|---|---|
| GitHub上のAI関連リポジトリ | 430万件 | GitHub, Octoverse 2025 |
| LLM SDKを利用する公開リポジトリ | 110万件(前年比+178%) | GitHub, Octoverse 2025 |
| コーディングエージェントが開いたプルリクエスト数(6か月間) | 100万件以上 | GitHub, Octoverse 2025 |
| Hugging Faceでホストされている公開モデル数(2025年) | 200万件以上 | Hugging Face, 2026 |
| アップグレード助言においてGPT-5が幻覚(ハルシネーション)を起こしたコンポーネントバージョン | 27.8% | Sonatype, 2026 |
| SBOMの導入を開始した組織 | 78% | ENISA, SBOM Adoption 2026 |
本記事はオープンソースソフトウェア全般を扱っています。機械学習に特化したモデル、データセット、ライセンスをめぐる議論については、当社の専門記事オープンソースAI統計およびAIコーディングツール統計をご覧ください。注:AIがパッケージ名を幻覚として生成することは、その名前が実際のマルウェアとして公開された場合、現実のサプライチェーンリスクとなります。
まとめ:数字で見るオープンソースソフトウェア
| 指標 | 値 | 出典 |
|---|---|---|
| オープンソースの需要側の価値 | $8.8兆 | Harvard Business School, 2024 |
| オープンソースがない場合の追加ソフトウェア支出 | 3.5倍 | Harvard Business School, 2024 |
| 上位6言語が占める需要側価値の割合 | 84% | Harvard Business School, 2024 |
| オープンソースを含む商用コードベース | 97% | Black Duck, OSSRA 2025 |
| OSS利用を増加または維持した組織 | 96% | OpenLogic, 2025 |
| GitHubの開発者総数 | 1億8000万人以上 | GitHub, Octoverse 2025 |
| 2025年のオープンソースダウンロード数 | 9.8兆件(+67%) | Sonatype, 2026 |
| GitHubのリポジトリ総数 | 6億3000万件 | GitHub, Octoverse 2025 |
| 2025年の新たな悪意あるパッケージ数 | 454,600件以上 | Sonatype, 2026 |
| オープンソースマルウェアの成長率 | 75% | Sonatype, 2026 |
| 脆弱なオープンソースを含むコードベース | 86% | Black Duck, OSSRA 2025 |
| 4年以上経過したコンポーネントを持つコードベース | 90% | Black Duck, OSSRA 2025 |
| NVDによって完全にエンリッチメントされた2025年のCVE | 28% | VulnCheck / NVD, 2026 |
| 無報酬の趣味人であるメンテナー | 60% | Tidelift, 2024 |
| 積極的な貢献のROI | 2.5倍 | Linux Foundation, 2026 |
| エンタープライズOSSを安全または同等以上に安全とみなすITリーダー | 84-87% | Red Hat, 2025 |
| 世界のクラウドネイティブ開発者数 | 1560万人 | CNCF / SlashData, 2025 |
| GitHub上のAI関連リポジトリ | 430万件 | GitHub, Octoverse 2025 |
| Hugging Face上の公開モデル数 | 200万件以上 | Hugging Face, 2026 |
| オープンソースソフトウェア市場、2026年 | 約$53-57billion | Research and Markets, 2026 |
方法論と情報源
データは、各数値をその発信元組織が公表した一次レポート、調査、またはデータセットまで直接たどることで収集され、2025-2026年版を優先し、それより古いデータについては入手可能な最新情報である旨を明記しています。
- GitHub, Octoverse 2025 - 開発者、リポジトリ、貢献、AIに関する指標。
- Black Duck, Open Source Security and Risk Analysis (OSSRA) 2025 - コードベース構成と脆弱性データ(2024年に16業界にわたる965の商用コードベースを分析)。
- Sonatype, State of the Software Supply Chain 2026 - ダウンロード量、悪意あるパッケージ数、AI依存関係に関する調査結果。
- Harvard Business School, The Value of Open Source Software (Working Paper 24-038), 2024 - 需要側および供給側の経済的評価。
- Linux Foundation, ROI for Open Source Software Contribution, 2026 - 貢献のROIとベネフィット対コスト比。
- OpenLogic by Perforce, State of Open Source Report 2025 - エンタープライズでの導入とエンドオブライフリスク。
- CNCF, Annual Cloud Native Survey 2025 および CNCF / SlashData State of Cloud Native Development 2025 - クラウドネイティブの導入と開発者人口。
- Tidelift, State of the Open Source Maintainer 2024 - メンテナーへの報酬、バーンアウト、セキュリティ対策。
- Socket / ecosyste.ms, 2025 - 単独メンテナーの集中に関するデータ(Andrew Nesbitt / ecosyste.ms)。
- Red Hat, State of Enterprise Open Source(14か国にわたる1,296人のITリーダー) - セキュリティに対する認識とセクター別導入。
- VulnCheck / NVD analysis, 2026 - CVEエンリッチメントの滞留状況。
- ENISA, SBOM Adoption State of Play 2026 - ソフトウェア部品表(SBOM)の導入状況。
- Hugging Face, State of Open Source Spring 2026 - オープンモデルのリポジトリ数。
- Research and Markets / The Business Research Company; Business Research Insights; Global Growth Insights, 2026 - 市場規模評価(複数情報源を相互参照した数値レンジ)。
- PyPI, 2025 in Review - Pythonパッケージレジストリの規模。
Data watch:いくつかの中核的な情報源は年次のペースで更新されます。GitHub Octoverseは毎秋発行され(次版は2026年後半を予定)、Black Duck OSSRAは第1四半期に発行され(次版は2027年2月を予定)、SonatypeのState of the Software Supply ChainとCNCF Annual Surveyはいずれも毎年更新され、Stack Overflow Developer SurveyとTideliftのメンテナー調査も新版が予定されています。これらのレポートが公開され次第、数値を更新していきます。
最終更新日:2026年7月16日。本ページは新しいデータが公開され次第、四半期ごとに見直し・更新しています。