La Python Software Foundation riceve 1,5 milioni di dollari da Anthropic

Anthropic impegna 1,5 milioni di dollari alla Python Software Foundation per rafforzare la sicurezza di CPython e PyPI in un partenariato biennale.

Dopo che la Python Software Foundation aveva rifiutato una donazione di 1,5 milioni di dollari quattro mesi fa, ora la stessa somma sarà donata alla fondazione, ma questa volta da una fonte diversa.

Anthropic, meglio conosciuta come la società di ricerca in intelligenza artificiale dietro Claude, un modello linguistico utilizzato da milioni di persone in tutto il mondo, ha destinato 1,5 milioni di dollari alla Python Software Foundation nell'ambito di una nuova collaborazione biennale volta a rafforzare la sicurezza dell'ecosistema Python, con un'attenzione particolare a CPython e al Python Package Index.

Secondo l'annuncio, il finanziamento è destinato a far avanzare la roadmap sulla sicurezza del PSF, consentendo lavori volti a proteggere meglio milioni di utenti di PyPI dagli attacchi alla catena di approvvigionamento.

Un obiettivo centrale dell'iniziativa è andare oltre gli attuali processi di sicurezza in gran parte reattivi, sviluppando strumenti per la revisione automatizzata e proattiva di tutti i pacchetti caricati su PyPI. Questi sforzi includono la creazione di un nuovo set di dati di malware noto per supportare l'analisi e il rilevamento basati sulle capacità.

PSF afferma che gli strumenti pianificati dovrebbero avere benefici che vanno oltre Python. La fondazione osserva che molte delle tecniche e dei risultati sviluppati attraverso questo lavoro dovrebbero essere trasferibili ad altri repository di pacchetti open-source, migliorando potenzialmente le pratiche di sicurezza in diversi ecosistemi.

Il nuovo investimento si basa sul lavoro di sicurezza esistente guidato da PSF Security Developer in Residence Seth Larson, con contributi aggiuntivi di Mike Fiedler, ingegnere per la sicurezza e la protezione di PyPI. Entrambi i ruoli sono attualmente finanziati attraverso Alpha-Omega, un'iniziativa di sicurezza open-source.

Oltre alla sicurezza, il supporto di Anthropic contribuirà anche alle operazioni principali del PSF. Ciò include il mantenimento del programma Developer in Residence che stimola i contributi continui a CPython, il mantenimento di infrastrutture critiche come PyPI e il finanziamento di programmi comunitari, borse di studio e altre iniziative che supportano la base globale di utenti e sviluppatori di Python.

La Python Software Foundation ha descritto la partnership come un passo significativo verso la garanzia della sicurezza a lungo termine e della sostenibilità del linguaggio e del suo ecosistema, sottolineando che l'entità dell'investimento permetterà di realizzare lavori che altrimenti sarebbero difficili da finanziare.