Quỹ Phần mềm Python nhận 1,5 triệu USD từ Anthropic

Anthropic cam kết 1,5 triệu đô la Mỹ cho Quỹ Phần mềm Python nhằm tăng cường bảo mật cho CPython và PyPI trong một hợp tác kéo dài hai năm.

Sau khi Quỹ Phần mềm Python từ chối khoản quyên góp 1,5 triệu đô la cách đây bốn tháng, cùng một số tiền hiện nay sẽ được quyên góp cho quỹ, nhưng lần này từ một nguồn khác.

Anthropic, nổi tiếng là công ty nghiên cứu AI đứng sau Claude, một mô hình ngôn ngữ lớn được hàng triệu người trên toàn thế giới sử dụng, đã cam kết đóng góp 1,5 triệu USD cho Python Software Foundation như một phần của quan hệ đối tác mới kéo dài hai năm nhằm tăng cường bảo mật cho hệ sinh thái Python, với sự chú trọng đặc biệt vào CPython và Python Package Index.

Theo thông báo, khoản tài trợ được thiết kế để thúc đẩy lộ trình bảo mật của PSF, cho phép công việc nhằm bảo vệ tốt hơn hàng triệu người dùng PyPI khỏi các cuộc tấn công chuỗi cung ứng.

Một mục tiêu trung tâm của sáng kiến này là vượt ra ngoài các quy trình bảo mật hiện nay vốn chủ yếu mang tính phản ứng, bằng cách phát triển các công cụ để xem xét tự động và chủ động tất cả các gói được tải lên PyPI. Những nỗ lực này bao gồm việc xây dựng một bộ dữ liệu mới về phần mềm độc hại đã biết để hỗ trợ phân tích và phát hiện dựa trên năng lực.

PSF cho biết công cụ dự kiến sẽ mang lại lợi ích không chỉ riêng cho Python. Quỹ này lưu ý rằng nhiều kỹ thuật và kết quả được phát triển thông qua công việc này có thể được áp dụng cho các kho lưu trữ gói nguồn mở khác, có khả năng cải thiện các thực hành bảo mật trên nhiều hệ sinh thái.

Khoản đầu tư mới này dựa trên các công việc bảo mật hiện có do Nhà phát triển Bảo mật PSF Seth Larson dẫn dắt, với các đóng góp thêm từ Kỹ sư An toàn và Bảo mật PyPI Mike Fiedler. Cả hai vị trí hiện đang được tài trợ thông qua Alpha-Omega, một sáng kiến bảo mật nguồn mở.

Bên cạnh vấn đề bảo mật, sự hỗ trợ của Anthropic cũng sẽ góp phần vào các hoạt động cốt lõi của PSF. Điều này bao gồm duy trì chương trình Developer in Residence thúc đẩy những đóng góp liên tục cho CPython, duy trì hạ tầng quan trọng như PyPI, và tài trợ cho các chương trình cộng đồng, học bổng và các sáng kiến khác hỗ trợ cơ sở người dùng và nhà phát triển Python trên toàn cầu.

Quỹ Phần mềm Python mô tả quan hệ đối tác này là một bước tiến quan trọng nhằm đảm bảo sự an toàn lâu dài và bền vững của ngôn ngữ cũng như hệ sinh thái của nó, nhấn mạnh rằng quy mô của khoản đầu tư sẽ cho phép thực hiện những công việc vốn khó có nguồn lực để thực hiện.