Python Software Foundation får 1,5 miljoner dollar från Anthropic

Anthropic avsätter 1,5 miljoner dollar till Python Software Foundation för att stärka säkerheten i CPython och PyPI under ett tvåårigt partnerskap.

Efter att Python Software Foundation avvisade en donation på 1,5 miljoner dollar för fyra månader sedan, är samma belopp nu tänkt att doneras till stiftelsen, men denna gång från en annan källa.

Anthropic, mest känd som AI-forskningsföretaget bakom Claude, en LLM som används av miljontals människor världen över, har åtagit sig 1,5 miljoner dollar till Python Software Foundation som en del av ett nytt tvåårigt partnerskap som syftar till att stärka säkerheten i hela Python-ekosystemet, med särskilt fokus på CPython och Python Package Index.

Enligt tillkännagivandet är finansieringen avsedd att främja PSF:s säkerhetsplan, vilket möjliggör arbete som syftar till att bättre skydda miljontals PyPI-användare från leverantörskedjeattacker.

Ett centralt mål med initiativet är att gå bortom dagens till största delen reaktiva säkerhetsprocesser genom att utveckla verktyg för automatiserad, proaktiv granskning av alla paket som laddas upp till PyPI. Dessa insatser inkluderar att bygga en ny datamängd med känd skadlig kod för att stödja kapabilitetsbaserad analys och upptäckt.

PSF säger att de planerade verktygen förväntas ge fördelar bortom bara Python. Stiftelsen noterar att många av de tekniker och resultat som utvecklas genom detta arbete bör kunna överföras till andra öppna källkodsarkiv för paket, vilket potentiellt kan förbättra säkerhetspraxisen över flera ekosystem.

Den nya investeringen bygger vidare på det befintliga säkerhetsarbetet som leds av PSF:s Security Developer in Residence Seth Larson, med ytterligare bidrag från PyPI:s Safety and Security Engineer Mike Fiedler. Båda rollerna finansieras för närvarande genom Alpha-Omega, ett open source-säkerhetsinitiativ.

Utöver säkerhet kommer Anthropics stöd också att bidra till PSF:s kärnverksamhet. Detta inkluderar att upprätthålla Developer in Residence-programmet som driver pågående bidrag till CPython, underhålla kritisk infrastruktur såsom PyPI, samt finansiera communityprogram, stipendier och andra initiativ som stödjer Pythons globala användar- och utvecklarbas.

Python Software Foundation beskrev partnerskapet som ett betydande steg mot att säkerställa språkets och dess ekosystems långsiktiga säkerhet och hållbarhet, och betonade att omfattningen av investeringarna kommer att möjliggöra arbete som annars skulle vara svårt att finansiera.