Fundația Software Python primește 1,5 milioane de dolari de la Anthropic

Anthropic se angajează cu 1,5 milioane de dolari către Python Software Foundation pentru a consolida securitatea CPython și PyPI pe parcursul unui parteneriat de doi ani.

După ce Fundația Python Software a refuzat o donație de 1,5 milioane de dolari acum patru luni, aceeași sumă urmează să fie donată acum fundației, dar de această dată dintr-o sursă diferită.

Anthropic, cel mai bine cunoscut ca fiind compania de cercetare AI din spatele lui Claude, un LLM folosit de milioane de oameni din întreaga lume, a angajat 1,5 milioane de dolari către Python Software Foundation ca parte a unui nou parteneriat pe doi ani destinat consolidării securității în întregul ecosistem Python, cu un accent special pe CPython și Python Package Index.

Potrivit anunțului, finanțarea este destinată să avanseze foaia de parcurs pentru securitate a PSF, permițând desfășurarea de lucrări menite să protejeze mai bine milioane de utilizatori PyPI împotriva atacurilor asupra lanțului de aprovizionare.

Un obiectiv central al inițiativei este de a depăși procesele de securitate în mare parte reactive de astăzi, prin dezvoltarea de instrumente pentru revizuirea automată și proactivă a tuturor pachetelor încărcate pe PyPI. Aceste eforturi includ crearea unui nou set de date cu malware cunoscut pentru a sprijini analiza și detectarea bazată pe capabilități.

PSF afirmă că uneltele planificate ar trebui să aducă beneficii dincolo de Python. Fundația remarcă faptul că multe dintre tehnicile și rezultatele dezvoltate prin această muncă ar trebui să fie transferabile și altor depozite de pachete open-source, putând îmbunătăți practicile de securitate în mai multe ecosisteme.

Noua investiție se bazează pe activitatea existentă de securitate coordonată de PSF Security Developer in Residence Seth Larson, cu contribuții suplimentare din partea inginerului de securitate și siguranță PyPI, Mike Fiedler. Ambele roluri sunt în prezent finanțate prin Alpha-Omega, o inițiativă de securitate open-source.

Dincolo de securitate, sprijinul oferit de Anthropic va contribui, de asemenea, la operațiunile de bază ale PSF. Aceasta include susținerea programului Developer in Residence, care generează contribuții continue la CPython, întreținerea infrastructurii critice cum ar fi PyPI și finanțarea programelor comunitare, a granturilor și a altor inițiative care sprijină comunitatea globală de utilizatori și dezvoltatori Python.

Fundația Python Software a descris parteneriatul ca un pas semnificativ spre asigurarea securității și sustenabilității pe termen lung a limbajului și a ecosistemului său, subliniind că amploarea investiției va permite realizarea unor lucrări care altfel ar fi dificil de finanțat.