Python-ohjelmistosäätiö saa 1,5 miljoonaa dollaria Anthropiculta

Anthropic sitoutuu 1,5 miljoonaan dollariin Python Software Foundationille vahvistaakseen CPythonin ja PyPI:n turvallisuutta kahden vuoden kumppanuuden aikana.

Kun Python Software Foundation kieltäytyi 1,5 miljoonan dollarin lahjoituksesta neljä kuukautta sitten, sama summa on nyt tarkoitus lahjoittaa säätiölle, mutta tällä kertaa eri lähteestä.

Anthropic, parhaiten tunnettu tekoälytutkimusyrityksenä, joka on Claude-nimisen kielimallin takana ja jota miljoonat ihmiset käyttävät maailmanlaajuisesti, on sitoutunut 1,5 miljoonaan dollariin Python Software Foundationille osana uutta kahden vuoden kumppanuutta, jonka tavoitteena on vahvistaa turvallisuutta Python-ekosysteemissä, erityisesti CPythonin ja Python Package Indexin osalta.

Ilmoituksen mukaan rahoitus on tarkoitettu edistämään PSF:n turvallisuussuunnitelmaa, mahdollistaen työskentelyn, joka on suunniteltu suojaamaan paremmin miljoonia PyPI-käyttäjiä toimitusketjuhyökkäyksiltä.

Hankkeen keskeinen tavoite on siirtyä nykypäivän pitkälti reaktiivisista turvallisuusprosesseista kehittämällä työkaluja automaattiseen, ennakoivaan tarkastukseen kaikista PyPI:hin ladatuista paketeista. Näihin ponnisteluihin kuuluu myös uuden tunnetun haittaohjelman tietokannan rakentaminen tukemaan kyvykkyyspohjaista analyysiä ja havaitsemista.

PSF sanoo, että suunnitellulla työkalulla odotetaan olevan hyötyjä myös Pythonin ulkopuolella. Säätiö huomauttaa, että monet tämän työn kautta kehitetyt tekniikat ja tuotokset tulisi voida siirtää muihin avoimen lähdekoodin pakettivarastoihin, mikä voi mahdollisesti parantaa tietoturvakäytäntöjä useissa ekosysteemeissä.

Uusi investointi rakentuu olemassa olevan turvallisuustyön pohjalle, jota johtaa PSF:n Security Developer in Residence Seth Larson, ja siihen osallistuvat myös PyPI:n turvallisuus- ja tietoturva-insinööri Mike Fiedler. Molemmat roolit rahoitetaan tällä hetkellä Alpha-Omega:n kautta, joka on avoimen lähdekoodin turvallisuushanke.

Turvallisuuden lisäksi Anthropicin tuki edistää myös PSF:n ydintoimintoja. Tämä sisältää Developer in Residence -ohjelman ylläpitämisen, joka tukee jatkuvia panoksia CPythoniin, kriittisen infrastruktuurin, kuten PyPI:n, ylläpidon sekä yhteisöohjelmien, apurahojen ja muiden aloitteiden rahoittamisen, jotka tukevat Pythonin maailmanlaajuista käyttäjä- ja kehittäjäyhteisöä.

Python Software Foundation kuvaili kumppanuutta merkittävänä askeleena kohti ohjelmointikielen ja sen ekosysteemin pitkäaikaista turvallisuutta ja kestävyyttä, korostaen, että sijoituksen suuruus mahdollistaa työn, joka muuten olisi vaikeaa resursoida.