Anthropic, разработчик одной из самых мощных языковых моделей Claude, оказала огромную поддержку экосистеме Python, считающейся основой мира программного обеспечения. Компания объявила о предоставлении гранта в размере 1,5 миллиона долларов Python Software Foundation (PSF).
Этот фонд, распределенный на два года, будет использован в первую очередь для повышения безопасности цепочки поставок программного обеспечения и защиты индекса пакетов Python (PyPI) от современных угроз.
«Проактивный» щит от атак на цепочки поставок
В последние годы библиотеки с открытым исходным кодом стали главной мишенью для кибератак. В текущей системе пакеты в PyPI (Python Package Index) обычно проверялись уже после загрузки, то есть меры безопасности носили «реактивный» характер.
Благодаря этому финансированию от Anthropic, PSF планирует изменить стратегию на «проактивную» (предупреждающую). С помощью новых инструментов:
Пакеты будут проходить автоматическую проверку еще до того, как станут доступны пользователям.
Для выявления вредоносного ПО (malware) будет проводиться не только анализ структуры кода, но и анализ функциональности.
Разработанные инструменты безопасности будут доступны не только для PyPI, но и для других репозиториев с открытым исходным кодом.
Почему Python так важен?
Находясь в самом центре революции искусственного интеллекта, Python сегодня стал индустриальным стандартом во всех областях, от науки о данных до веб-разработки. Финансирование этой экосистемы такими гигантами, как Anthropic, на самом деле означает защиту их собственной инфраструктуры.
На заметку: Чтобы узнать, как работает этот язык, почему он является фаворитом в сфере ИИ и где применяется, вы можете ознакомиться с нашей подробной статьей [Что такое Python? Полное руководство].
Поддержка CPython и разработчиков продолжится
Хотя львиная доля фонда в 1,5 миллиона долларов выделена на безопасность, часть средств будет использована для разработки ядра Python (CPython) и поддержки сообщества. Фонд продолжит обеспечивать зарплатную поддержку разработчикам CPython в рамках программы «Developer-in-Residence» и покрывать расходы на инфраструктуру PyPI.
