Python Software Foundation dostáva 1,5 milióna dolárov od Anthropic

Spoločnosť Anthropic prisľúbila 1,5 milióna dolárov nadácii Python Software Foundation na posilnenie bezpečnosti CPython a PyPI počas dvojročného partnerstva.

Potom, čo Python Software Foundation pred štyrmi mesiacmi odmietla dar vo výške 1,5 milióna dolárov, je teraz rovnaká suma pripravená na darovanie nadácii, tentoraz však z iného zdroja.

Spoločnosť Anthropic, najlepšie známa ako výskumná spoločnosť v oblasti umelej inteligencie stojaca za Claudom, veľkým jazykovým modelom používaným miliónmi ľudí po celom svete, venovala 1,5 milióna dolárov Nadácii Python Software Foundation v rámci nového dvojročného partnerstva zameraného na posilnenie bezpečnosti v celom ekosystéme Pythonu, s osobitným dôrazom na CPython a Python Package Index.

Podľa oznámenia je financovanie určené na podporu bezpečnostného plánu PSF, čo umožní práce zamerané na lepšiu ochranu miliónov používateľov PyPI pred útokmi na dodávateľský reťazec.

Hlavným cieľom tejto iniciatívy je posunúť sa nad rámec dnešných prevažne reaktívnych bezpečnostných procesov vytváraním nástrojov pre automatizované, proaktívne preskúmanie všetkých balíčkov nahraných do PyPI. Tieto úsilie zahŕňa vytváranie novej databázy známeho malvéru na podporu analýzy a detekcie založenej na schopnostiach.

PSF tvrdí, že plánované nástroje by mali priniesť výhody nielen pre Python. Nadácia poznamenáva, že mnohé techniky a výstupy vyvinuté prostredníctvom tejto práce by mali byť prenosné aj do iných repozitárov open-source balíkov, čo by mohlo potenciálne zlepšiť bezpečnostné postupy naprieč viacerými ekosystémami.

Nová investícia nadväzuje na súčasnú bezpečnostnú prácu vedenú PSF Security Developer in Residence Sethom Larsonom, s ďalšími príspevkami od PyPI Safety a Security Engineera Mika Fiedlera. Obe pozície sú momentálne financované prostredníctvom Alpha-Omega, iniciatívy zameranej na bezpečnosť open-source.

Okrem bezpečnosti bude podpora spoločnosti Anthropic prispievať aj k základným činnostiam PSF. To zahŕňa udržiavanie programu Developer in Residence, ktorý podporuje priebežné príspevky do CPythonu, údržbu kritickej infraštruktúry ako PyPI a financovanie komunitných programov, grantov a ďalších iniciatív, ktoré podporujú globálnu používateľskú a vývojársku základňu Pythonu.

Python Software Foundation opísala partnerstvo ako významný krok k zabezpečeniu dlhodobej bezpečnosti a udržateľnosti jazyka a jeho ekosystému, pričom zdôraznila, že rozsah investície umožní vykonávať prácu, ktorá by inak bola náročná na zdroje.