Anthropic investe 1,5 milioni di dollari nella Python Software Foundation

Anthropic, societa' leader nello sviluppo di modelli AI come Claude, ha siglato una partnership biennale con la Python Software Foundation (PSF), contribuendo con 1,5 milioni di dollari. L'investimento privilegia la sicurezza dell'ecosistema Python, inclusi CPython e PyPI, per proteggere milioni di utenti da attacchi supply-chain, e sostiene le attivita' core della fondazione.

Corpo dell'articolo

La Python Software Foundation ha annunciato una partnership storica con Anthropic, che fornirà un totale di 1,5 milioni di dollari su due anni per supportare il lavoro della fondazione, con un'enfasi particolare sulla sicurezza dell'ecosistema Python. Questo contributo permettra avanzamenti cruciali su CPython, l'implementazione di riferimento del linguaggio, e sul Python Package Index (PyPI), il repository principale per i pacchetti Python utilizzati da milioni di sviluppatori.

I fondi saranno impiegati per innovare la sicurezza open source, creando strumenti automatizzati per la revisione proattiva di tutti i pacchetti caricati su PyPI, superando l'attuale approccio solo reattivo. Tra i progetti previsti figura la realizzazione di un dataset di malware noto, basato su analisi di capacità, per sviluppare tool trasferibili ad altri repository open source. Questo lavoro si basa sulla roadmap di sicurezza del Security Developer in Residence Seth Larson e del PyPI Safety and Security Engineer Mike Fiedler, ruoli già finanziati da Alpha-Omega.

Oltre alla sicurezza, il sostegno di Anthropic coprirà le attività core della PSF, come il programma Developer in Residence per contributi a CPython, grant per la comunità, gestione dell'infrastruttura PyPI e supporto globale alla comunità Python.

Anthropic, nota per i suoi modelli AI Claude utilizzati da milioni di utenti, sottolinea l'importanza di Python per l'industria AI, rendendo questo investimento strategico per la robustezza dell'ecosistema. La PSF, organizzazione non profit dedicata a promuovere e proteggere Python, invita altre aziende a unirsi con sponsorizzazioni e donazioni per continuare a supportare la comunità internazionale.

Vale la pena ricordare che qualche mese fa la PSF aveva rinunciato ad una somma di pari valore di denaro pubblico, che sarebbe stata erogata dalla National Software Foundation statunitense ma a condizioni che la PSF stessa aveva ritenuto "non compatibile con i suoi valori".