Python Software Foundation obdrží 1,5 milionu dolarů od společnosti Anthropic

Anthropic věnuje Python Software Foundation 1,5 milionu dolarů na posílení bezpečnosti CPythonu a PyPI během dvouleté spolupráce.

Poté, co Nadace Python Software Foundation před čtyřmi měsíci odmítla dar ve výši 1,5 milionu dolarů, má být nyní stejná částka darována nadaci, tentokrát však z jiného zdroje.

Anthropic, nejlépe známý jako výzkumná společnost v oblasti umělé inteligence stojící za Claudem, velkým jazykovým modelem používaným miliony lidí po celém světě, věnoval 1,5 milionu dolarů Nadaci Python Software Foundation v rámci nového dvouletého partnerství, jehož cílem je posílení bezpečnosti v rámci ekosystému Pythonu, se zvláštním zaměřením na CPython a Python Package Index.

Podle oznámení je financování určeno k podpoře bezpečnostní strategie PSF, což umožní práci zaměřenou na lepší ochranu milionů uživatelů PyPI před útoky na dodavatelský řetězec.

Hlavním cílem této iniciativy je posunout se za hranice dnešních převážně reaktivních bezpečnostních procesů vývojem nástrojů pro automatizovanou, proaktivní kontrolu všech balíčků nahraných do PyPI. Tyto snahy zahrnují vytvoření nové datové sady známého malwaru pro podporu analýzy a detekce založené na schopnostech.

PSF uvádí, že plánované nástroje by měly přinášet výhody nejen pro Python. Nadace poznamenává, že mnoho technik a výstupů vyvinutých v rámci této práce by mělo být přenosných do dalších repozitářů open-source balíčků, což by mohlo potenciálně zlepšit bezpečnostní postupy napříč různými ekosystémy.

Nová investice staví na stávající bezpečnostní práci vedené bezpečnostním vývojářem PSF Seth Larsonem, s dalšími příspěvky od bezpečnostního inženýra PyPI Mikea Fiedlera. Obě role jsou v současné době financovány prostřednictvím Alpha-Omega, iniciativy pro bezpečnost open-source.

Kromě zabezpečení bude podpora společnosti Anthropic také přispívat k hlavním činnostem PSF. To zahrnuje udržování programu Developer in Residence, který podporuje průběžné příspěvky do CPythonu, udržování kritické infrastruktury, jako je PyPI, a financování komunitních programů, grantů a dalších iniciativ, které podporují globální uživatelskou a vývojářskou základnu Pythonu.

Python Software Foundation popsala toto partnerství jako významný krok k zajištění dlouhodobé bezpečnosti a udržitelnosti jazyka a jeho ekosystému, zdůrazňujíc, že rozsah investice umožní práci, kterou by jinak bylo obtížné financovat.