2月27日，瑞芯微（SH603893，股价179.97元，市值757.60亿元）在其官方微信公众号发布了一则关于MPP开源合规事件的通告。

上述通告披露，近期瑞芯微的开源媒体框架软件MPP因部分代码开源许可证条款的合规问题，导致该项目的GitHub仓库被暂时冻结。

《每日经济新闻》记者注意到，这起事件的伏笔早在两年前便已埋下。2024年2月，FFmpeg就曾在社交媒体上公开表示，瑞芯微相关开发者复制其代码并更改开源协议。

瑞芯微相关工作人员在接受采访时表示，目前不涉及法律诉讼，也未达到证券交易所的信息披露标准，公司不会就此发布相关公告。

图片来源：公司官方公众号

陷开源合规风波

据瑞芯微发布的通告，MPP是瑞芯微基于Apache许可证开发的媒体框架软件，其初衷是为开发者提供开源、高效且便捷的技术方案。

瑞芯微在通告中承认，MPP软件中的部分视频解析器代码借鉴了FFmpeg的开源代码。

这场风波并非毫无征兆。早在2024年2月，知名开源项目FFmpeg的官方账号便公开发文，直指瑞芯微将FFmpeg的代码复制粘贴到驱动程序中，并且更改了代码的许可证，这种行为违反了LGPL（GNU宽通用公共许可证）的规定，FFmpeg对此行为评价为“不酷（not cool）”。

面对FFmpeg的公开“点名”，次日（2024年2月24日），一位自称来自“IloveRockchip”的MPP开发者、名为Herma Chen的用户出面回应。该开发者向FFmpeg表达了歉意，并解释称之所以违规使用FFmpeg代码，是因为对Apache和LGPL许可证之间的冲突缺乏了解。Herma Chen承诺，将在未来的更新中替换掉这些代码。

2026年2月27日，瑞芯微在官方通告中正式确认，近期MPP的GitHub仓库已被暂时冻结。

瑞芯微在通告中详细还原了违规细节：瑞芯微相关人员为统一软件许可证条款，将该代码原有的LGPL许可证更换为Apache许可证，且未保留原许可条款，因此不符合LGPL开源许可证规定。瑞芯微坦言，此次问题的发生，源于相关人员对开源许可条款理解不足，也暴露了公司在开源代码使用环节的监管疏漏。

针对上述问题，瑞芯微表示在事发后迅速启动了整改工作，并积极与FFmpeg及GitHub组织展开沟通。

“目前，相关代码已全部替换为自主研发、符合开源协议的全新代码，并已提交至GitHub。”瑞芯微表示。

称不触发信息披露

为了进一步厘清事件对公司的实际影响，2月27日，《每日经济新闻》记者致电瑞芯微。

在被问及此次MPP开源合规事件是否触及上市公司的公告披露标准时，瑞芯微工作人员给出了明确否定的答复。该工作人员表示，此事与证券交易所的公告披露标准“没有什么关系”，它仅仅涉及开源代码在社区平台上的合规性整改。

该人士表示，公司不会就此事件发布交易所公告。“这个对公司的正常业务开展和产品研发都没有产生影响。因为开源代码这一部分是放在社区上，是一个公开的工具，供大家下载使用的。”该人士表示。

记者在采访中追问，此次事件是否会影响目前下游客户对瑞芯微SDK（软件开发工具包）安全性的评估，或者是否会给客户带来潜在的侵权纠纷风险。对此，瑞芯微工作人员援引了官方通告中的技术细节进行回应。根据通告说明，瑞芯微SDK默认采用动态链接方式使用MPP代码，依据LGPL v2.1开源许可证规定，该使用方式不会对用户自有产品软件的版权、授权及代码保密性产生影响；若用户对MPP代码进行修改、衍生开发或采用静态链接方式使用，需按规定公开基于MPP代码开发的全部源代码。

记者问及，换成了自己编写的代码，替换后的版本在运行效率、兼容性和功能稳定性上是否存在风险。瑞芯微工作人员表示，此次整改并非是对整个多媒体框架的全面替换，而仅仅是针对框架里面某一段特定违规代码的定点替换。因此，并不存在稳定性问题。

此外，记者确认了该事件当前的法律风险状态。瑞芯微工作人员表示，目前该起开源代码合规事件并没有涉及任何法律诉讼。

每日经济新闻