Η Python Software Foundation λαμβάνει 1,5 εκατομμύρια δολάρια από την Anthropic

Η Anthropic δεσμεύει 1,5 εκατομμύρια δολάρια στο Python Software Foundation για να ενισχύσει την ασφάλεια του CPython και του PyPI μέσα από μια διετή συνεργασία.

Αφού το Ίδρυμα Λογισμικού Python αρνήθηκε μια δωρεά ύψους 1,5 εκατομμυρίου δολαρίων πριν από τέσσερις μήνες, το ίδιο ποσό πρόκειται τώρα να δοθεί στο ίδρυμα, αλλά αυτή τη φορά από διαφορετική πηγή.

Η Anthropic, γνωστή κυρίως ως η εταιρεία έρευνας τεχνητής νοημοσύνης πίσω από τον Claude, ένα μοντέλο γλώσσας που χρησιμοποιείται από εκατομμύρια ανθρώπους παγκοσμίως, δεσμεύτηκε να διαθέσει 1,5 εκατομμύριο δολάρια στο Python Software Foundation στο πλαίσιο μιας νέας διετούς συνεργασίας που στοχεύει στην ενίσχυση της ασφάλειας στο οικοσύστημα της Python, με ιδιαίτερη έμφαση στο CPython και στο Python Package Index.

Σύμφωνα με την ανακοίνωση, η χρηματοδότηση έχει σχεδιαστεί για να προωθήσει τον οδικό χάρτη ασφάλειας του PSF, επιτρέποντας εργασίες που προορίζονται να προστατεύσουν καλύτερα εκατομμύρια χρήστες του PyPI από επιθέσεις στην αλυσίδα εφοδιασμού.

Ένας βασικός στόχος της πρωτοβουλίας είναι να ξεπεράσει τις σημερινές κυρίως αντιδραστικές διαδικασίες ασφαλείας, αναπτύσσοντας εργαλεία για αυτόματη, προληπτική αναθεώρηση όλων των πακέτων που ανεβαίνουν στο PyPI. Αυτές οι προσπάθειες περιλαμβάνουν τη δημιουργία ενός νέου συνόλου δεδομένων γνωστού κακόβουλου λογισμικού για την υποστήριξη ανάλυσης και ανίχνευσης βασισμένης σε δυνατότητες.

Το PSF λέει ότι τα προγραμματισμένα εργαλεία αναμένονται να έχουν οφέλη πέρα από την Python μόνο. Το ίδρυμα σημειώνει ότι πολλές από τις τεχνικές και τα αποτελέσματα που αναπτύχθηκαν μέσω αυτής της εργασίας θα πρέπει να είναι μεταβιβάσιμα σε άλλα αποθετήρια ανοιχτού κώδικα, ενδεχομένως βελτιώνοντας τις πρακτικές ασφάλειας σε πολλαπλά οικοσυστήματα.

Η νέα επένδυση βασίζεται στην υπάρχουσα δουλειά ασφάλειας που καθοδηγείται από τον PSF Security Developer in Residence Seth Larson, με επιπλέον συνεισφορές από τον PyPI Safety and Security Engineer Mike Fiedler. Και οι δύο ρόλοι χρηματοδοτούνται επί του παρόντος μέσω της Alpha-Omega, μιας πρωτοβουλίας ασφάλειας ανοιχτού κώδικα.

Πέραν της ασφάλειας, η υποστήριξη της Anthropic θα συμβάλει επίσης στις βασικές λειτουργίες του PSF. Αυτό περιλαμβάνει τη διατήρηση του προγράμματος Developer in Residence που ενισχύει τις συνεχιζόμενες συνεισφορές στο CPython, τη συντήρηση κρίσιμων υποδομών όπως το PyPI, καθώς και τη χρηματοδότηση κοινοτικών προγραμμάτων, επιχορηγήσεων και άλλων πρωτοβουλιών που υποστηρίζουν τη διεθνή κοινότητα χρηστών και προγραμματιστών Python.

Η Ίδρυμα Λογισμικού Python χαρακτήρισε τη συνεργασία ως ένα σημαντικό βήμα για την εξασφάλιση της μακροπρόθεσμης ασφάλειας και βιωσιμότητας της γλώσσας και του οικοσυστήματός της, τονίζοντας ότι η κλίμακα της επένδυσης θα επιτρέψει εργασία που διαφορετικά θα ήταν δύσκολο να χρηματοδοτηθεί.