Python Yazılım Vakfı, Anthropic'ten 1,5 Milyon Dolar Aldı

Anthropic, iki yıllık bir ortaklık kapsamında CPython ve PyPI güvenliğini güçlendirmek için Python Yazılım Vakfı'na 1,5 milyon dolar taahhüt ediyor.

Python Yazılım Vakfı dört ay önce 1,5 milyon dolarlık bir bağışı reddettikten sonra, aynı miktarın şimdi vakfa bağışlanması planlanıyor, ancak bu sefer farklı bir kaynaktan.

Moon İnsan Merkezli Yapay Zeka (Anthropic), dünya çapında milyonlarca insan tarafından kullanılan bir LLM olan Claude'un arkasındaki AI araştırma şirketi olarak en çok bilinir, Python ekosisteminde güvenliği güçlendirmeyi amaçlayan yeni iki yıllık bir ortaklığın parçası olarak Python Yazılım Vakfı'na 1,5 milyon dolar taahhüt etti; özellikle CPython ve Python Paket İndeksi üzerinde odaklanacaktır.

Duyuruya göre, bu fonlama, milyarlarca PyPI kullanıcısını tedarik zinciri saldırılarından daha iyi korumayı amaçlayan çalışmaları mümkün kılacak şekilde PSF’nin güvenlik yol haritasını ilerletmek için tasarlanmıştır.

Girişimin merkezi hedeflerinden biri, PyPI’ye yüklenen tüm paketlerin otomatik ve proaktif incelemesini sağlayacak araçlar geliştirerek günümüzün büyük ölçüde reaktif güvenlik süreçlerinin ötesine geçmektir. Bu çabalar, yetenek tabanlı analiz ve tespitleri desteklemek amacıyla bilinen kötü amaçlı yazılımların yer aldığı yeni bir veri seti oluşturmayı da içermektedir.

PSF, planlanan araçların yalnızca Python için değil, daha geniş faydalar sağlayacağını söylüyor. Vakıf, bu çalışma aracılığıyla geliştirilen birçok teknik ve çıktının diğer açık kaynak paket depolarına da aktarılabilir olması gerektiğini ve bunun potansiyel olarak birden çok ekosistemde güvenlik uygulamalarını iyileştirebileceğini belirtiyor.

Yeni yatırım, PSF Güvenlik Geliştiricisi Danışmanı Seth Larson tarafından yürütülen mevcut güvenlik çalışmalarının üzerine inşa ediliyor ve buna ek katkılar, PyPI Güvenlik ve Emniyet Mühendisi Mike Fiedler tarafından sağlanıyor. Her iki rol de şu anda açık kaynaklı bir güvenlik girişimi olan Alpha-Omega aracılığıyla finanse ediliyor.

Güvenliğin ötesinde, Anthropic’in desteği PSF’nin temel operasyonlarına da katkıda bulunacak. Bu, CPython’a sürekli katkıları yönlendiren Developer in Residence programının sürdürülmesini, PyPI gibi kritik altyapının bakımını ve Python’un küresel kullanıcı ve geliştirici tabanını destekleyen topluluk programları, hibe ve diğer girişimlerin finansmanını içeriyor.

Python Yazılım Vakfı, ortaklığı, dilin ve ekosisteminin uzun vadeli güvenliğini ve sürdürülebilirliğini sağlamaya yönelik önemli bir adım olarak tanımlayarak, yatırımın ölçeğinin aksi takdirde kaynak sağlamakta zorlanılacak çalışmalara olanak tanıyacağını vurguladı.