Fundação de Software Python Recebe US$1,5 Milhão da Anthropic

A Anthropic compromete US$1,5 milhão à Python Software Foundation para fortalecer a segurança do CPython e do PyPI durante uma parceria de dois anos.

Depois que a Python Software Foundation recusou uma doação de US$1,5 milhão há quatro meses, a mesma quantia agora está prestes a ser doada à fundação, mas desta vez de uma fonte diferente.

A Anthropic, mais conhecida como a empresa de pesquisa em IA por trás do Claude, um LLM usado por milhões de pessoas em todo o mundo, comprometeu US$1,5 milhão à Python Software Foundation como parte de uma nova parceria de dois anos destinada a fortalecer a segurança em todo o ecossistema Python, com foco particular no CPython e no Python Package Index.

De acordo com o anúncio, o financiamento é destinado a avançar no plano de segurança do PSF, permitindo trabalhos destinados a proteger melhor milhões de usuários do PyPI contra ataques à cadeia de suprimentos.

Um objetivo central da iniciativa é ir além dos atuais processos de segurança, em grande parte reativos, desenvolvendo ferramentas para a revisão automatizada e proativa de todos os pacotes enviados ao PyPI. Esses esforços incluem a criação de um novo conjunto de dados de malwares conhecidos para apoiar a análise e detecção baseada em capacidades.

A PSF afirma que as ferramentas planejadas devem trazer benefícios além do Python. A fundação observa que muitas das técnicas e resultados desenvolvidos por meio deste trabalho devem ser transferíveis para outros repositórios de pacotes open-source, potencialmente melhorando as práticas de segurança em vários ecossistemas.

O novo investimento se baseia no trabalho de segurança existente liderado pelo Desenvolvedor de Segurança em Residência da PSF, Seth Larson, com contribuições adicionais do Engenheiro de Segurança e Segurança da PyPI, Mike Fiedler. Ambos os cargos são atualmente financiados pelo Alpha-Omega, uma iniciativa de segurança de código aberto.

Além da segurança, o apoio da Anthropic também contribuirá para as operações principais da PSF. Isso inclui sustentar o programa Developer in Residence, que impulsiona contribuições contínuas para o CPython, manter infraestrutura crítica como o PyPI e financiar programas comunitários, bolsas e outras iniciativas que apoiam a base global de usuários e desenvolvedores do Python.

A Python Software Foundation descreveu a parceria como um passo significativo para garantir a segurança e sustentabilidade de longo prazo da linguagem e de seu ecossistema, enfatizando que a escala do investimento permitirá trabalhos que, de outra forma, seriam difíceis de financiar.