Yayasan Perisian Python Menerima $1.5 Juta Dari Anthropic

Anthropic memperuntukkan $1.5 juta kepada Yayasan Perisian Python untuk menguatkan keselamatan CPython dan PyPI melalui kerjasama selama dua tahun.

Selepas Yayasan Perisian Python menolak derma sebanyak $1.5 juta empat bulan yang lalu, jumlah yang sama kini ditetapkan untuk didermakan kepada yayasan tersebut, tetapi kali ini dari sumber yang berbeza.

Anthropic, yang terkenal sebagai syarikat penyelidikan AI di sebalik Claude, sebuah LLM yang digunakan oleh berjuta-juta orang di seluruh dunia, telah memperuntukkan $1.5 juta kepada Yayasan Perisian Python sebagai sebahagian daripada perkongsian dua tahun baharu yang bertujuan untuk mengukuhkan keselamatan di seluruh ekosistem Python, dengan fokus khusus pada CPython dan Indeks Pakej Python.

Menurut pengumuman itu, pembiayaan ini direka untuk memajukan peta jalan keselamatan PSF, membolehkan kerja yang bertujuan untuk melindungi jutaan pengguna PyPI daripada serangan rantaian bekalan dengan lebih baik.

Matlamat utama inisiatif ini adalah untuk bergerak melangkaui proses keselamatan yang kebanyakannya reaktif pada masa kini dengan membangunkan alat untuk tinjauan automatik dan proaktif ke atas semua pakej yang dimuat naik ke PyPI. Usaha ini termasuk membina set data baru bagi perisian hasad yang diketahui untuk menyokong analisis dan pengesanan berdasarkan keupayaan.

PSF berkata alat yang dirancang dijangka mempunyai manfaat melebihi Python sahaja. Yayasan itu menyatakan bahawa banyak teknik dan hasil yang dibangunkan melalui kerja ini sepatutnya boleh dipindahkan ke repositori pakej sumber terbuka lain, berpotensi meningkatkan amalan keselamatan merentas pelbagai ekosistem.

Pelaburan baharu ini dibina atas kerja keselamatan sedia ada yang diketuai oleh PSF Security Developer in Residence Seth Larson, dengan sumbangan tambahan daripada Jurutera Keselamatan dan Keselamatan PyPI Mike Fiedler. Kedua-dua peranan ini sedang dibiayai melalui Alpha-Omega, sebuah inisiatif keselamatan sumber terbuka.

Selain keselamatan, sokongan Anthropic juga akan menyumbang kepada operasi teras PSF. Ini termasuk mengekalkan program Developer in Residence yang mendorong sumbangan berterusan kepada CPython, mengekalkan infrastruktur kritikal seperti PyPI, dan membiayai program komuniti, geran, serta inisiatif lain yang menyokong pengguna dan pembangun Python di seluruh dunia.

Yayasan Perisian Python menggambarkan perkongsian itu sebagai langkah penting ke arah memastikan keselamatan dan kelestarian jangka panjang bahasa itu serta ekosistemnya, dengan menekankan bahawa skala pelaburan itu akan membolehkan kerja yang sebaliknya sukar untuk diperoleh sumbernya.