A Python Software Foundation Recebe 1,5 Milhões De Dólares Da Anthropic

A Anthropic compromete 1,5 milhões de dólares à Python Software Foundation para reforçar a segurança do CPython e do PyPI ao longo de uma parceria de dois anos.

Depois de a Python Software Foundation ter recusado uma doação de 1,5 milhões de dólares há quatro meses, o mesmo valor está agora prestes a ser doado à fundação, mas desta vez de uma fonte diferente.

A Anthropic, mais conhecida como a empresa de investigação em IA por trás do Claude, um LLM utilizado por milhões de pessoas em todo o mundo, comprometeu-se a doar 1,5 milhões de dólares à Python Software Foundation como parte de uma nova parceria de dois anos destinada a reforçar a segurança em todo o ecossistema Python, com especial enfoque no CPython e no Python Package Index.

De acordo com o anúncio, o financiamento destina-se a avançar o roteiro de segurança do PSF, permitindo trabalhos destinados a proteger melhor milhões de utilizadores do PyPI contra ataques à cadeia de abastecimento.

Um dos objetivos centrais da iniciativa é ir além dos atuais processos de segurança, que são largamente reativos, desenvolvendo ferramentas para revisão automatizada e proativa de todos os pacotes carregados no PyPI. Estes esforços incluem a criação de um novo conjunto de dados de malware conhecido para suportar a análise e deteção baseadas em capacidades.

A PSF afirma que as ferramentas planeadas deverão trazer benefícios que vão além do Python. A fundação nota que muitas das técnicas e resultados desenvolvidos através deste trabalho deverão ser transferíveis para outros repositórios de pacotes open-source, potencialmente melhorando as práticas de segurança em múltiplos ecossistemas.

O novo investimento baseia-se no trabalho de segurança já existente liderado pelo Desenvolvedor de Segurança da PSF em Residência, Seth Larson, com contribuições adicionais do Engenheiro de Segurança e Proteção da PyPI, Mike Fiedler. Ambos os papéis são atualmente financiados pela Alpha-Omega, uma iniciativa de segurança open-source.

Para além da segurança, o apoio da Anthropic também contribuirá para as operações principais da PSF. Isto inclui sustentar o programa Developer in Residence, que promove contribuições contínuas para o CPython, manter infraestruturas críticas como o PyPI e financiar programas comunitários, bolsas e outras iniciativas que apoiam a base global de utilizadores e programadores de Python.

A Python Software Foundation descreveu a parceria como um passo significativo para garantir a segurança e sustentabilidade a longo prazo da linguagem e do seu ecossistema, enfatizando que a dimensão do investimento permitirá realizar trabalhos que, de outra forma, seriam difíceis de financiar.