Phần mềm mã nguồn mở mang giá trị phía cầu ước tính 8.8 nghìn tỷ đô la - số tiền mà các công ty sẽ phải cùng nhau chi trả để tự xây dựng lại nó, theo nghiên cứu năm 2024 của Harvard Business School, The Value of Open Source Software. Nói cách khác, cũng chính các nhà nghiên cứu này phát hiện các công ty sẽ chi tiêu nhiều hơn 3.5 lần cho phần mềm nếu mã nguồn mở không tồn tại. Giá trị đó giờ đây là nền tảng của gần như mọi ứng dụng thương mại: báo cáo OSSRA 2025 của Black Duck phát hiện 97% codebase chứa mã nguồn mở, và Sonatype ghi nhận 9.8 nghìn tỷ lượt tải xuống gói trên bốn registry lớn nhất trong năm 2025. Phân tích này tổng hợp dữ liệu từ GitHub Octoverse, Black Duck OSSRA, Sonatype, Harvard Business School, Linux Foundation, và 11 nguồn chính khác để lập bản đồ mã nguồn mở bằng các con số.
TL;DR
- Giá trị phía cầu của mã nguồn mở được ước tính là 8.8 nghìn tỷ đô la; các công ty sẽ chi tiêu nhiều hơn 3.5x nếu không có nó (Harvard Business School, 2024).
- 97% codebase thương mại chứa mã nguồn mở, trung bình 911 thành phần mỗi codebase (Black Duck, OSSRA 2025).
- GitHub đã vượt qua 180 triệu nhà phát triển, thêm 36.2 triệu trong năm 2025 - khoảng một người mỗi giây (GitHub, Octoverse 2025).
- Ấn Độ trở thành nguồn #1 đóng góp mã nguồn mở, đạt 21.9 triệu nhà phát triển (GitHub, Octoverse 2025).
- Mức tiêu thụ mã nguồn mở đạt 9.8 nghìn tỷ lượt tải xuống trong năm 2025, tăng 67% so với cùng kỳ năm trước (Sonatype, 2026).
- 454,600+ gói độc hại mới xuất hiện trong năm 2025 khi malware mã nguồn mở tăng 75% (Sonatype, 2026).
- 86% codebase thương mại chứa các thành phần mã nguồn mở được biết là dễ bị tổn thương (Black Duck, OSSRA 2025).
- 60% người bảo trì là người đam mê không được trả lương và 60% đã bỏ cuộc hoặc cân nhắc bỏ cuộc (Tidelift, 2024).
- Đóng góp mã nguồn mở tích cực mang lại tỷ lệ lợi ích trên chi phí trung bình 2.5x (Linux Foundation, 2026).
- Thị trường phần mềm mã nguồn mở được định giá gần 53-57 tỷ đô la cho năm 2026 (Research and Markets; Business Research Insights, 2026).
1. Mức Độ Áp Dụng: Mã Nguồn Mở Trở Thành Mặc Định
Mã nguồn mở đã không còn là một lựa chọn mà trở thành nền tảng cơ bản. Gần như mọi ứng dụng được phát hành ngày nay đều được lắp ráp phần lớn từ các thành phần mà không một nhà cung cấp đơn lẻ nào kiểm soát, và biểu đồ phụ thuộc đi sâu hơn nhiều so với những gì hầu hết các đội ngũ có thể nhìn thấy. Black Duck phát hiện rằng 64% thành phần mã nguồn mở trong codebase trung bình là gián tiếp - được kéo vào một cách gián tiếp bởi các phụ thuộc khác - đây chính xác là nơi khả năng hiển thị và vá lỗi sụp đổ.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Codebase thương mại chứa mã nguồn mở | 97% | Black Duck, OSSRA 2025 |
| Thành phần mã nguồn mở trong ứng dụng trung bình | 911 | Black Duck, OSSRA 2025 |
| Thành phần là phụ thuộc gián tiếp (transitive) | 64% | Black Duck, OSSRA 2025 |
| Tổ chức đã tăng hoặc duy trì việc sử dụng OSS | 96% | OpenLogic, State of Open Source 2025 |
| Tổ chức đã tăng đáng kể việc sử dụng OSS | 26% | OpenLogic, State of Open Source 2025 |
| Tổ chức áp dụng công nghệ cloud native | 98% | CNCF, Annual Survey 2025 |
| Người dùng container chạy Kubernetes trong môi trường sản xuất | 82% | CNCF, Annual Survey 2025 |
Lưu ý bối cảnh: số lượng tệp mã nguồn mở trong một ứng dụng điển hình đã tăng gấp ba, từ hơn 5,300 vào năm 2020 lên hơn 16,000 vào năm 2024 (Black Duck, OSSRA 2025). Để có góc nhìn song song về cách các nhà thực hành thực sự lựa chọn công cụ của họ, xem thống kê khảo sát nhà phát triển của chúng tôi.
2. Nhà Phát Triển và Đóng Góp Toàn Cầu
Cơ sở người đóng góp đang tăng trưởng nhanh chóng và dịch chuyển về mặt địa lý. Điểm nổi bật không chỉ là quy mô mà còn là sự phân bổ: lần đầu tiên Ấn Độ đã vượt qua Hoa Kỳ về số lượng người đóng góp mã nguồn mở, và sự tăng trưởng nhanh nhất đến từ các thị trường mới nổi. GitHub đã thêm 36.2 triệu nhà phát triển trong năm 2025 - trung bình khoảng một nhà phát triển mới mỗi giây. Tuy nhiên việc tạo ra giá trị vẫn tập trung cao độ, một sự căng thẳng định hình nền kinh tế mã nguồn mở.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tổng số nhà phát triển trên GitHub | 180 million+ | GitHub, Octoverse 2025 |
| Nhà phát triển mới được thêm trong năm 2025 | 36.2 million (+23% YoY) | GitHub, Octoverse 2025 |
| Nhà phát triển tại Ấn Độ (nay là #1 về người đóng góp OSS) | 21.9 million | GitHub, Octoverse 2025 |
| Đóng góp cho các kho lưu trữ mã nguồn mở trong năm 2025 | 1.12 billion (+13% YoY) | GitHub, Octoverse 2025 |
| Nhà phát triển cloud native trên toàn cầu (Q3 2025) | 15.6 million | CNCF / SlashData, 2025 |
| Tỷ lệ giá trị phía cầu của OSS đến từ 5% nhà phát triển hàng đầu | 96% | Harvard Business School, 2024 |
Lưu ý về ngoại lệ: Ấn Độ đã thêm 5.2 triệu nhà phát triển trong năm 2025, khoảng 14% tổng số tài khoản GitHub mới, và được dự báo sẽ đạt 57.5 triệu vào năm 2030 (GitHub, Octoverse 2025).
3. Giá Trị Kinh Tế và Quy Mô Thị Trường
Giá trị sổ sách của mã nguồn mở và giá trị sử dụng của nó khác biệt nhau đến ba bậc độ lớn, và khoảng cách đó là toàn bộ câu chuyện. Chi phí để viết mã nguồn mở được sử dụng nhiều nhất thế giới một lần được đo bằng hàng tỷ đô la; chi phí để thay thế nó ở mọi công ty phụ thuộc vào nó được đo bằng hàng nghìn tỷ đô la. Harvard xác định giá trị phía cầu là 8.8 nghìn tỷ đô la so với chi phí phía cung 4.15 tỷ đô la - một tỷ lệ khoảng 2,000 trên 1 giữa giá trị của mã nguồn mở và chi phí để xây dựng nó.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Giá trị phía cầu của phần mềm mã nguồn mở | $8.8 trillion | Harvard Business School, 2024 |
| Chi phí phía cung (thay thế một lần) | $4.15 billion | Harvard Business School, 2024 |
| Chi tiêu phần mềm bổ sung nếu OSS không tồn tại | 3.5x current | Harvard Business School, 2024 |
| Tỷ lệ giá trị phía cầu từ 6 ngôn ngữ hàng đầu | 84% | Harvard Business School, 2024 |
| ROI trung bình từ đóng góp mã nguồn mở tích cực | 2.5x benefit-to-cost | Linux Foundation, 2026 |
| 100 người đóng góp hàng đầu, 2018-2025: lợi ích vs. đầu tư | $23.2B from $3.9B (6x) | Linux Foundation, 2026 |
| Quy mô thị trường phần mềm mã nguồn mở, 2026 | ~$53-57 billion | Research and Markets; Business Research Insights, 2026 |
Lưu ý về sự khác biệt: quy mô thị trường năm 2026 khác nhau tùy theo từng công ty - Research and Markets báo cáo 56.57 tỷ đô la (16.5% CAGR), Global Growth Insights báo cáo 53.93 tỷ đô la, và Business Research Insights báo cáo 53.55 tỷ đô la; định giá của Harvard là ước tính học thuật được trích dẫn nhiều nhất nhưng có từ năm 2024. Để biết cách giá trị này ánh xạ vào các mô hình cung cấp có trả phí, xem thống kê SaaS của chúng tôi.
4. Hệ Sinh Thái Gói ở Quy Mô Lớn
Mức tiêu thụ là chỉ số nắm bắt tốt nhất dấu chân thực sự của mã nguồn mở, và nó đang tăng tốc nhanh hơn cơ sở nhà phát triển. Các registry hiện phục vụ lưu lượng truy cập ở quy mô mà chỉ hạ tầng cloud mới có thể hấp thụ được. Lượt tải xuống mã nguồn mở đạt 9.8 nghìn tỷ trong năm 2025, một bước nhảy vọt 67% so với cùng kỳ năm trước, và phần lớn lực kéo đó là tự động: 86% lưu lượng truy cập Maven Central hiện bắt nguồn từ các nhà cung cấp dịch vụ cloud thay vì các nhà phát triển cá nhân.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Lượt tải xuống mã nguồn mở trên 4 registry hàng đầu (2025) | 9.8 trillion (+67% YoY) | Sonatype, State of the Software Supply Chain 2026 |
| Lưu lượng truy cập Maven Central từ các nhà cung cấp dịch vụ cloud | 86% | Sonatype, 2026 |
| Các artifact được lập chỉ mục trên Maven Central | 67.8 million | Sonatype, 2026 |
| Tổng số kho lưu trữ được lưu trữ trên GitHub | 630 million | GitHub, Octoverse 2025 |
| Ngôn ngữ lập trình được sử dụng nhiều nhất (lần đầu tiên) | TypeScript | GitHub, Octoverse 2025 |
| Các gói có sẵn trên PyPI | 614,000+ | PyPI, 2025 |
Lưu ý bối cảnh: GitHub đã thêm 121 triệu kho lưu trữ mới trong năm 2025, năm lớn nhất của họ về việc tạo kho lưu trữ, với tốc độ khoảng 230 kho lưu trữ mới mỗi phút (GitHub, Octoverse 2025).
5. Bảo Mật và Rủi Ro Chuỗi Cung Ứng
Sự phổ biến khắp nơi đã tạo ra một bề mặt tấn công giàu mục tiêu, và những kẻ tấn công đã công nghiệp hóa cách tiếp cận của họ. Mối đe dọa không còn là các cuộc tấn công typosquat đơn lẻ mà là các chiến dịch tự động, bền bỉ nhắm vào các công cụ dành cho nhà phát triển vốn xây dựng mọi thứ ở hạ nguồn. Sonatype ghi nhận hơn 454,600 gói độc hại mới trong năm 2025, với malware mã nguồn mở tăng 75% so với cùng kỳ năm trước, và hơn 99% trong số đó rơi vào npm. Các lỗ hổng cũ cũng từ chối biến mất, khiến khoản nợ khắc phục luôn ở mức cao.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Gói mã nguồn mở độc hại mới được tìm thấy trong năm 2025 | 454,600+ | Sonatype, 2026 |
| Mức tăng trưởng theo năm của malware mã nguồn mở | 75% | Sonatype, 2026 |
| Các gói bị xâm phạm bởi sâu npm Shai-Hulud | 500+ (in days) | Sonatype, 2026 |
| Lượt tải xuống Log4Shell dễ bị tổn thương vẫn xảy ra trong năm 2025 | 42 million | Sonatype, 2026 |
| Codebase thương mại có mã nguồn mở dễ bị tổn thương | 86% | Black Duck, OSSRA 2025 |
| Codebase có lỗ hổng rủi ro cao hoặc nghiêm trọng | 81% | Black Duck, OSSRA 2025 |
| Codebase có thành phần lỗi thời từ 4+ năm | 90% | Black Duck, OSSRA 2025 |
| CVE năm 2025 nhận được sự làm giàu đầy đủ từ NVD | 28% | VulnCheck / NVD analysis, 2026 |
Lưu ý về ngoại lệ: chỉ 28% CVE năm 2025 được National Vulnerability Database làm giàu đầy đủ, giảm từ 46.2% vào năm 2024, đẩy thêm gánh nặng phân loại lên các đội ngũ hạ nguồn (VulnCheck / NVD analysis, 2026). Góc độ chuỗi cung ứng liên kết trực tiếp với các xu hướng đe dọa rộng hơn trong thống kê an ninh mạng của chúng tôi.
6. Người Bảo Trì, Nguồn Tài Trợ và Tính Bền Vững
Kinh tế học về việc ai thực sự bảo trì mã nguồn mở là điểm yếu mang tính cấu trúc của lĩnh vực này. Một nhóm dân số nhỏ bé, phần lớn không được trả lương, đang hỗ trợ mã nguồn mà hàng nghìn tỷ đô la thương mại phụ thuộc vào, và nhóm dân số đó đang bị kéo căng mỏng. Khoảng một nửa trong số 13,000 gói npm được tải xuống nhiều nhất được duy trì bởi một người duy nhất, tập trung cả kiến thức và rủi ro vào những cá nhân thường xuyên không được trả lương và gần với kiệt sức.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Người bảo trì tự mô tả mình là người đam mê không được trả lương | 60% | Tidelift, State of the Maintainer 2024 |
| Người bảo trì đã bỏ cuộc hoặc cân nhắc bỏ cuộc | 60% | Tidelift, 2024 |
| Người bảo trì nêu lý do kiệt sức để rời đi | 44% | Tidelift, 2024 |
| Người bảo trì được trả lương có khả năng tuân theo các thực hành bảo mật cao hơn | 55% more likely | Tidelift, 2024 |
| Các dự án được theo dõi chỉ có một người bảo trì | ~7 of 11.8 million | Socket / ecosyste.ms, 2025 |
| 13,000 gói npm hàng đầu được duy trì bởi một người | ~50% | Socket / ecosyste.ms, 2025 |
Lưu ý bối cảnh: Andrew Nesbitt ước tính khoảng 10,000 người bảo trì các gói quan trọng chiếm 80% mức sử dụng trong hệ sinh thái của họ, nhấn mạnh nền tảng hỗ trợ thực sự hẹp đến mức nào (Socket / ecosyste.ms, 2025).
7. Tác Động của AI đối với Mã Nguồn Mở
AI giờ đây là lực lượng đơn lẻ lớn nhất định hình lại việc đóng góp mã nguồn mở, hạ thấp rào cản gia nhập cho các nhà phát triển mới trong khi đưa vào các chế độ thất bại mới. Sáu trong số mười kho lưu trữ tăng trưởng nhanh nhất trong năm 2025 là các dự án hạ tầng AI. Các kho lưu trữ công khai sử dụng SDK LLM đã tăng 178% so với cùng kỳ năm trước lên 1.1 triệu, và các tác nhân lập trình tự động đã đóng góp ở quy mô lớn thay vì chỉ là một điều mới lạ.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Kho lưu trữ liên quan đến AI trên GitHub | 4.3 million | GitHub, Octoverse 2025 |
| Kho lưu trữ công khai sử dụng SDK LLM | 1.1 million (+178% YoY) | GitHub, Octoverse 2025 |
| Pull request được mở bởi các tác nhân lập trình (6 tháng) | 1 million+ | GitHub, Octoverse 2025 |
| Mô hình công khai được lưu trữ trên Hugging Face (2025) | 2 million+ | Hugging Face, 2026 |
| Phiên bản thành phần bị GPT-5 ảo giác trong lời khuyên nâng cấp | 27.8% | Sonatype, 2026 |
| Tổ chức đã bắt đầu triển khai SBOM | 78% | ENISA, SBOM Adoption 2026 |
Bài viết này đề cập đến phần mềm mã nguồn mở nói chung; đối với các mô hình, tập dữ liệu và các cuộc tranh luận về giấy phép đặc thù cho machine learning, hãy xem thống kê AI mã nguồn mở và thống kê công cụ lập trình AI chuyên biệt của chúng tôi. Lưu ý: việc AI ảo giác tên gói là một rủi ro chuỗi cung ứng đang hiện hữu khi những tên đó được xuất bản dưới dạng malware thật sự.
Tóm Tắt: Phần Mềm Mã Nguồn Mở Qua Các Con Số
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Giá trị phía cầu của mã nguồn mở | $8.8 trillion | Harvard Business School, 2024 |
| Chi tiêu phần mềm bổ sung nếu không có mã nguồn mở | 3.5x | Harvard Business School, 2024 |
| Tỷ lệ giá trị phía cầu từ 6 ngôn ngữ hàng đầu | 84% | Harvard Business School, 2024 |
| Codebase thương mại chứa mã nguồn mở | 97% | Black Duck, OSSRA 2025 |
| Tổ chức đã tăng hoặc duy trì việc sử dụng OSS | 96% | OpenLogic, 2025 |
| Tổng số nhà phát triển trên GitHub | 180 million+ | GitHub, Octoverse 2025 |
| Lượt tải xuống mã nguồn mở trong năm 2025 | 9.8 trillion (+67%) | Sonatype, 2026 |
| Tổng số kho lưu trữ GitHub | 630 million | GitHub, Octoverse 2025 |
| Gói độc hại mới trong năm 2025 | 454,600+ | Sonatype, 2026 |
| Mức tăng trưởng của malware mã nguồn mở | 75% | Sonatype, 2026 |
| Codebase có mã nguồn mở dễ bị tổn thương | 86% | Black Duck, OSSRA 2025 |
| Codebase có thành phần từ 4+ năm tuổi | 90% | Black Duck, OSSRA 2025 |
| CVE năm 2025 được NVD làm giàu đầy đủ | 28% | VulnCheck / NVD, 2026 |
| Người bảo trì là người đam mê không được trả lương | 60% | Tidelift, 2024 |
| ROI đóng góp tích cực | 2.5x | Linux Foundation, 2026 |
| Lãnh đạo CNTT coi OSS doanh nghiệp an toàn hoặc an toàn hơn | 84-87% | Red Hat, 2025 |
| Nhà phát triển cloud native trên toàn cầu | 15.6 million | CNCF / SlashData, 2025 |
| Kho lưu trữ liên quan đến AI trên GitHub | 4.3 million | GitHub, Octoverse 2025 |
| Mô hình công khai trên Hugging Face | 2 million+ | Hugging Face, 2026 |
| Thị trường phần mềm mã nguồn mở, 2026 | ~$53-57 billion | Research and Markets, 2026 |
Phương Pháp Luận và Nguồn
Dữ liệu được thu thập bằng cách truy nguyên từng con số đến báo cáo, khảo sát, hoặc bộ dữ liệu gốc do tổ chức khởi nguồn công bố, ưu tiên các ấn bản 2025-2026 và đánh dấu dữ liệu cũ hơn ở những nơi đó là dữ liệu gần đây nhất hiện có.
- GitHub, Octoverse 2025 - các chỉ số về nhà phát triển, kho lưu trữ, đóng góp và AI.
- Black Duck, Open Source Security and Risk Analysis (OSSRA) 2025 - thành phần codebase và dữ liệu lỗ hổng (phân tích 965 codebase thương mại trên 16 ngành trong năm 2024).
- Sonatype, State of the Software Supply Chain 2026 - khối lượng tải xuống, số lượng gói độc hại và các phát hiện về phụ thuộc AI.
- Harvard Business School, The Value of Open Source Software (Working Paper 24-038), 2024 - định giá kinh tế phía cầu và phía cung.
- Linux Foundation, ROI for Open Source Software Contribution, 2026 - ROI đóng góp và tỷ lệ lợi ích trên chi phí.
- OpenLogic by Perforce, State of Open Source Report 2025 - mức độ áp dụng doanh nghiệp và rủi ro hết vòng đời.
- CNCF, Annual Cloud Native Survey 2025 và CNCF / SlashData State of Cloud Native Development 2025 - mức độ áp dụng cloud native và dân số nhà phát triển.
- Tidelift, State of the Open Source Maintainer 2024 - thù lao người bảo trì, kiệt sức và các thực hành bảo mật.
- Socket / ecosyste.ms, 2025 - dữ liệu tập trung người bảo trì đơn lẻ (Andrew Nesbitt / ecosyste.ms).
- Red Hat, State of Enterprise Open Source (1,296 lãnh đạo CNTT tại 14 quốc gia) - nhận thức về bảo mật và mức độ áp dụng theo ngành.
- VulnCheck / NVD analysis, 2026 - tồn đọng làm giàu CVE.
- ENISA, SBOM Adoption State of Play 2026 - mức độ áp dụng bảng kê khai phần mềm (SBOM).
- Hugging Face, State of Open Source Spring 2026 - số lượng kho lưu trữ mô hình mở.
- Research and Markets / The Business Research Company; Business Research Insights; Global Growth Insights, 2026 - quy mô thị trường (đối chiếu chéo, các khoảng được báo cáo).
- PyPI, 2025 in Review - quy mô registry gói Python.
Data watch: một số nguồn cốt lõi được làm mới theo nhịp độ hàng năm. GitHub Octoverse xuất bản mỗi mùa thu (ấn bản tiếp theo dự kiến vào late 2026), Black Duck OSSRA ra mắt vào Q1 (ấn bản tiếp theo dự kiến vào February 2027), State of the Software Supply Chain của Sonatype và CNCF Annual Survey đều được làm mới hàng năm, và Stack Overflow Developer Survey cùng khảo sát người bảo trì của Tidelift đang chờ các ấn bản mới. Chúng tôi sẽ cập nhật các con số khi các báo cáo đó được công bố.
Cập nhật lần cuối: July 16, 2026. Chúng tôi xem xét và cập nhật trang này hàng quý khi có dữ liệu mới được công bố.