每經(jīng)記者｜趙李南    每經(jīng)編輯｜陳星    

2月27日，瑞芯微（SH603893，股價179.97元，市值757.60億元）在其官方微信公眾號發(fā)布了一則關于MPP開源合規(guī)事件的通告。 

上述通告披露，近期瑞芯微的開源媒體框架軟件MPP因部分代碼開源許可證條款的合規(guī)問題，導致該項目的GitHub倉庫被暫時凍結。

 《每日經(jīng)濟新聞》記者注意到，這起事件的伏筆早在兩年前便已埋下。2024年2月，F(xiàn)Fmpeg就曾在社交媒體上公開表示，瑞芯微相關開發(fā)者復制其代碼并更改開源協(xié)議。

瑞芯微相關工作人員在接受采訪時表示，目前不涉及法律訴訟，也未達到證券交易所的信息披露標準，公司不會就此發(fā)布相關公告。

圖片來源：公司官方公眾號

陷開源合規(guī)風波

據(jù)瑞芯微發(fā)布的通告，MPP是瑞芯微基于Apache許可證開發(fā)的媒體框架軟件，其初衷是為開發(fā)者提供開源、高效且便捷的技術方案。

瑞芯微在通告中承認，MPP軟件中的部分視頻解析器代碼借鑒了FFmpeg的開源代碼。

這場風波并非毫無征兆。早在2024年2月，知名開源項目FFmpeg的官方賬號便公開發(fā)文，直指瑞芯微將FFmpeg的代碼復制粘貼到驅動程序中，并且更改了代碼的許可證，這種行為違反了LGPL（GNU寬通用公共許可證）的規(guī)定，F(xiàn)Fmpeg對此行為評價為“不酷（not cool）”。

面對FFmpeg的公開“點名”，次日（2024年2月24日），一位自稱來自“IloveRockchip”的MPP開發(fā)者、名為Herma Chen的用戶出面回應。該開發(fā)者向FFmpeg表達了歉意，并解釋稱之所以違規(guī)使用FFmpeg代碼，是因為對Apache和LGPL許可證之間的沖突缺乏了解。Herma Chen承諾，將在未來的更新中替換掉這些代碼。 

2026年2月27日，瑞芯微在官方通告中正式確認，近期MPP的GitHub倉庫已被暫時凍結。

瑞芯微在通告中詳細還原了違規(guī)細節(jié)：瑞芯微相關人員為統(tǒng)一軟件許可證條款，將該代碼原有的LGPL許可證更換為Apache許可證，且未保留原許可條款，因此不符合LGPL開源許可證規(guī)定。瑞芯微坦言，此次問題的發(fā)生，源于相關人員對開源許可條款理解不足，也暴露了公司在開源代碼使用環(huán)節(jié)的監(jiān)管疏漏。

針對上述問題，瑞芯微表示在事發(fā)后迅速啟動了整改工作，并積極與FFmpeg及GitHub組織展開溝通。

“目前，相關代碼已全部替換為自主研發(fā)、符合開源協(xié)議的全新代碼，并已提交至GitHub。”瑞芯微表示。

稱不觸發(fā)信息披露 

為了進一步厘清事件對公司的實際影響，2月27日，《每日經(jīng)濟新聞》記者致電瑞芯微。

在被問及此次MPP開源合規(guī)事件是否觸及上市公司的公告披露標準時，瑞芯微工作人員給出了明確否定的答復。該工作人員表示，此事與證券交易所的公告披露標準“沒有什么關系”，它僅僅涉及開源代碼在社區(qū)平臺上的合規(guī)性整改。

該人士表示，公司不會就此事件發(fā)布交易所公告?！斑@個對公司的正常業(yè)務開展和產(chǎn)品研發(fā)都沒有產(chǎn)生影響。因為開源代碼這一部分是放在社區(qū)上，是一個公開的工具，供大家下載使用的?！痹撊耸勘硎?。

記者在采訪中追問，此次事件是否會影響目前下游客戶對瑞芯微SDK（軟件開發(fā)工具包）安全性的評估，或者是否會給客戶帶來潛在的侵權糾紛風險。對此，瑞芯微工作人員援引了官方通告中的技術細節(jié)進行回應。根據(jù)通告說明，瑞芯微SDK默認采用動態(tài)鏈接方式使用MPP代碼，依據(jù)LGPL v2.1開源許可證規(guī)定，該使用方式不會對用戶自有產(chǎn)品軟件的版權、授權及代碼保密性產(chǎn)生影響；若用戶對MPP代碼進行修改、衍生開發(fā)或采用靜態(tài)鏈接方式使用，需按規(guī)定公開基于MPP代碼開發(fā)的全部源代碼。 

記者問及，換成了自己編寫的代碼，替換后的版本在運行效率、兼容性和功能穩(wěn)定性上是否存在風險。瑞芯微工作人員表示，此次整改并非是對整個多媒體框架的全面替換，而僅僅是針對框架里面某一段特定違規(guī)代碼的定點替換。因此，并不存在穩(wěn)定性問題。

此外，記者確認了該事件當前的法律風險狀態(tài)。瑞芯微工作人員表示，目前該起開源代碼合規(guī)事件并沒有涉及任何法律訴訟。

封面圖片來源：每經(jīng)媒資庫