Python Software Foundation prima 1,5 milijuna dolara od Anthropic-a

Anthropic ulaže 1,5 milijuna dolara u Python Software Foundation kako bi ojačao sigurnost CPythona i PyPI-ja tijekom dvogodišnjeg partnerstva.

Nakon što je Python Software Foundation prije četiri mjeseca odbila donaciju od 1,5 milijuna dolara, ista svota sada će biti donirana zakladi, ali ovog puta iz drugog izvora.

Anthropic, najpoznatiji kao AI istraživačka tvrtka iza Claudea, LLM-a kojeg koristi milijuni ljudi širom svijeta, uložio je 1,5 milijuna USD u Python Software Foundation kao dio novog dvogodišnjeg partnerstva usmjerenog na jačanje sigurnosti unutar Python ekosustava, s posebnim naglaskom na CPython i Python Package Index.

Prema objavi, financiranje je osmišljeno kako bi unaprijedilo sigurnosni plan PSF-a, omogućujući rad usmjeren na bolju zaštitu milijuna korisnika PyPI-ja od napada na lanac opskrbe.

Središnji cilj ove inicijative je nadmašiti današnje uglavnom reaktivne sigurnosne procese razvijanjem alata za automatsku, proaktivnu provjeru svih paketa učitanih na PyPI. Ti napori uključuju izradu novog skupa podataka poznatog zlonamjernog softvera kako bi se podržala analiza i otkrivanje temeljeno na sposobnostima.

PSF kaže da se očekuje da će planirani alati donijeti koristi šire od Pythona. Zaklada napominje da bi mnoge tehnike i rezultati razvijeni kroz ovaj rad trebali biti primjenjivi i na druge repozitorije open-source paketa, što bi moglo poboljšati sigurnosne prakse u više ekosustava.

Nova investicija nadograđuje postojeći sigurnosni rad koji vodi PSF Security Developer in Residence Seth Larson, uz dodatne doprinose PyPI-jevog inženjera za sigurnost i sigurnosne sustave Mikea Fiedlera. Obje uloge trenutno se financiraju kroz Alpha-Omega, inicijativu za sigurnost otvorenog koda.

Osim sigurnosti, podrška tvrtke Anthropic također će doprinijeti osnovnim operacijama PSF-a. To uključuje održavanje programa Developer in Residence koji potiče kontinuirani doprinos CPythonu, održavanje kritične infrastrukture poput PyPI-a te financiranje zajedničkih programa, grantova i drugih inicijativa koje podržavaju globalnu zajednicu korisnika i programera Pythona.

Python Software Foundation opisala je partnerstvo kao značajan korak prema osiguravanju dugoročne sigurnosti i održivosti jezika i njegovog ekosustava, naglašavajući da će razina ulaganja omogućiti rad koji bi inače bio težak za resurse.