Python Software Foundation ontvangt $1,5 miljoen van Anthropic

Anthropic zet zich in voor $1,5 miljoen aan de Python Software Foundation om de beveiliging van CPython en PyPI te versterken tijdens een partnerschap van twee jaar.

Nadat de Python Software Foundation vier maanden geleden een donatie van $1,5 miljoen had geweigerd, staat hetzelfde bedrag nu op het punt aan de stichting gedoneerd te worden, maar dit keer van een andere bron.

Anthropic, vooral bekend als het AI-onderzoeksbedrijf achter Claude, een LLM die door miljoenen mensen wereldwijd wordt gebruikt, heeft 1,5 miljoen dollar toegezegd aan de Python Software Foundation als onderdeel van een nieuwe tweejarige samenwerking gericht op het versterken van de beveiliging binnen het Python-ecosysteem, met een bijzondere focus op CPython en de Python Package Index.

Volgens de aankondiging is de financiering bedoeld om de beveiligingsroutekaart van de PSF te bevorderen, waardoor werk mogelijk wordt dat bedoeld is om miljoenen PyPI-gebruikers beter te beschermen tegen supply-chain-aanvallen.

Een centraal doel van het initiatief is om verder te gaan dan de huidige grotendeels reactieve beveiligingsprocessen door het ontwikkelen van tools voor geautomatiseerde, proactieve beoordeling van alle pakketten die naar PyPI worden geüpload. Deze inspanningen omvatten het opbouwen van een nieuwe dataset van bekende malware ter ondersteuning van capaciteitsgebaseerde analyse en detectie.

PSF zegt dat de geplande hulpmiddelen naar verwachting voordelen zullen bieden die verder gaan dan alleen Python. De stichting merkt op dat veel van de technieken en resultaten die door dit werk worden ontwikkeld, overdraagbaar zouden moeten zijn naar andere open-source pakketopslagplaatsen, wat mogelijk de beveiligingspraktijken in meerdere ecosystemen kan verbeteren.

De nieuwe investering bouwt voort op bestaand beveiligingswerk onder leiding van PSF Security Developer in Residence Seth Larson, met aanvullende bijdragen van PyPI Safety and Security Engineer Mike Fiedler. Beide functies worden momenteel gefinancierd via Alpha-Omega, een open-source beveiligingsinitiatief.

Naast veiligheid zal de steun van Anthropic ook bijdragen aan de kernactiviteiten van de PSF. Dit omvat het in stand houden van het Developer in Residence-programma dat voortdurende bijdragen aan CPython stimuleert, het onderhouden van kritieke infrastructuur zoals PyPI, en het financieren van gemeenschapprogramma's, beurzen en andere initiatieven die de wereldwijde gebruikers- en ontwikkelaarsbasis van Python ondersteunen.

De Python Software Foundation omschreef het partnerschap als een belangrijke stap om de langetermijnveiligheid en duurzaamheid van de taal en het ecosysteem te waarborgen, met de nadruk dat de omvang van de investering werk mogelijk zal maken dat anders moeilijk van middelen voorzien zou kunnen worden.