มูลนิธิซอฟต์แวร์ไพธอนได้รับเงิน 1.5 ล้านดอลลาร์จาก Anthropic

Anthropic มอบเงิน 1.5 ล้านดอลลาร์ให้กับ Python Software Foundation เพื่อเสริมสร้างความปลอดภัยของ CPython และ PyPI ผ่านความร่วมมือระยะเวลา 2 ปี

หลังจากที่มูลนิธิซอฟต์แวร์ไพธอนปฏิเสธการบริจาคมูลค่า 1.5 ล้านดอลลาร์สหรัฐเมื่อสี่เดือนก่อน ตอนนี้จำนวนเงินเท่าเดิมกำลังจะถูกบริจาคให้มูลนิธิ แต่ครั้งนี้มาจากแหล่งอื่น

Anthropic บริษัทวิจัยปัญญาประดิษฐ์ที่รู้จักกันดีในฐานะผู้พัฒนา Claude โมเดลภาษาขนาดใหญ่ที่มีผู้ใช้นับล้านทั่วโลก ได้มอบเงินจำนวน 1.5 ล้านดอลลาร์สหรัฐให้กับ Python Software Foundation ภายในกรอบความร่วมมือใหม่สองปี เพื่อเสริมความแข็งแกร่งด้านความปลอดภัยในระบบนิเวศของ Python โดยเน้นเป็นพิเศษที่ CPython และ Python Package Index

ตามประกาศ การระดมทุนครั้งนี้มีวัตถุประสงค์เพื่อสนับสนุนแผนงานด้านความปลอดภัยของ PSF ช่วยให้การทำงานที่มุ่งปกป้องผู้ใช้ PyPI หลายล้านคนจากการโจมตีในห่วงโซ่อุปทานดีขึ้น

เป้าหมายหลักของโครงการนี้คือการก้าวข้ามกระบวนการความปลอดภัยที่เน้นการตอบสนองเป็นหลักในปัจจุบัน โดยพัฒนามือสำหรับการตรวจสอบแบบอัตโนมัติและเชิงรุกของแพ็กเกจทั้งหมดที่อัปโหลดไปยัง PyPI ความพยายามเหล่านี้รวมถึงการสร้างชุดข้อมูลใหม่ของมัลแวร์ที่รู้จักเพื่อสนับสนุนการวิเคราะห์และการตรวจจับตามความสามารถ

PSF ระบุว่าการวางแผนเครื่องมือดังกล่าวคาดว่าจะมีประโยชน์เกินกว่าการใช้กับ Python เพียงอย่างเดียว มูลนิธิเห็นว่าหลายเทคนิคและผลลัพธ์ที่พัฒนาผ่านงานนี้ควรสามารถนำไปใช้กับแหล่งเก็บแพ็กเกจโอเพ่นซอร์สอื่น ๆ ได้ ซึ่งอาจช่วยปรับปรุงแนวปฏิบัติด้านความปลอดภัยในหลายระบบนิเวศได้

การลงทุนใหม่นี้ต่อยอดจากงานด้านความปลอดภัยที่มีอยู่ซึ่งนำโดย Seth Larson ผู้พัฒนาด้านความปลอดภัยประจำ PSF โดยมีการมีส่วนร่วมเพิ่มเติมจาก Mike Fiedler วิศวกรด้านความปลอดภัยและความปลอดภัยของ PyPI ทั้งสองตำแหน่งได้รับทุนในปัจจุบันผ่าน Alpha-Omega โครงการความปลอดภัยแบบโอเพ่นซอร์ส

นอกจากเรื่องความปลอดภัยแล้ว การสนับสนุนจาก Anthropic ยังจะช่วยเสริมสร้างการดำเนินงานหลักของ PSF อีกด้วย ซึ่งรวมถึงการสนับสนุนโครงการ Developer in Residence ที่ขับเคลื่อนการมีส่วนร่วมต่อเนื่องกับ CPython การบำรุงรักษาโครงสร้างพื้นฐานที่สำคัญ เช่น PyPI และการจัดสรรงบประมาณให้กับโครงการชุมชน ทุนสนับสนุน และโครงการอื่น ๆ ที่รองรับผู้ใช้และนักพัฒนาของ Python ทั่วโลก

มูลนิธิซอฟต์แวร์ไพธอนได้อธิบายความร่วมมือครั้งนี้ว่าเป็นก้าวสำคัญในการรับประกันความปลอดภัยและความยั่งยืนในระยะยาวของภาษาและระบบนิเวศของมัน โดยเน้นว่าขนาดของการลงทุนจะทำให้สามารถดำเนินงานที่โดยปกติแล้วจะหาทรัพยากรได้ยาก