Python 軟體基金會獲得來自 Anthropic 的 150 萬美元

Anthropic 承諾向 Python 軟體基金會投入 150 萬美元，以在為期兩年的合作夥伴關係中加強 CPython 和 PyPI 的安全性。

在 Python 軟體基金會四個月前拒絕了一筆 150 萬美元的捐款後，現在相同金額的捐款將再度捐給該基金會，但這次來自不同的來源。

Anthropic 以開發 Claude 這款全球數百萬人使用的大型語言模型（LLM）背後的 AI 研究公司聞名，該公司已承諾向 Python 軟體基金會（Python Software Foundation）投入 150 萬美元，作為一項為期兩年的新合作夥伴關係的一部分，旨在強化整個 Python 生態系統的安全性，特別聚焦於 CPython 與 Python 套件索引。

根據公告，這筆資金旨在推進 PSF 的安全規劃，使相關工作能更好地保護數百萬 PyPI 用戶免受供應鏈攻擊的影響。

該計畫的一個核心目標是透過開發工具，自動主動地審查所有上傳到 PyPI 的套件，以超越現今多為被動的安全流程。這些努力包括建立一個已知惡意軟體的新資料集，以支持基於能力的分析和檢測。

PSF 表示，計劃中的工具預期將帶來超越 Python 本身的好處。基金會指出，通過這項工作開發的許多技術和成果應可轉用於其他開源套件倉庫，可能提升多個生態系統的安全實踐。

這項新投資建立在由PSF駐館安全開發者Seth Larson領導的既有安全工作基礎上，並有PyPI安全與保全工程師Mike Fiedler的額外貢獻。目前這兩個職位均由開源安全計畫 Alpha-Omega 資助。

除了安全性之外，Anthropic 的支持也將有助於 PSF 的核心運作。這包括維持促進對 CPython 持續貢獻的駐地開發者計劃，維護如 PyPI 等關鍵基礎設施，以及資助社群計劃、補助金和其他支持全球 Python 使用者與開發者的倡議。

Python 軟體基金會將這項合作夥伴關係描述為確保該語言及其生態系統長期安全與可持續發展的重要一步，並強調投資規模將使得原本難以獲得資源的工作得以進行。