Компания Anthropic заключила двухлетнее партнёрство с Python Software Foundation, выделив 1.5 миллиона долларов на развитие экосистемы Python. Основное внимание будет уделено безопасности цепочки поставок и охране PyPI. Инвестиции направлены не только на поддержку сообщества, но и на конкретные инженерные изменения. Это включает разработку проактивных инструментов для анализа всех пакетов, загружаемых в Python Package Index, в отличие от существующей реактивной модели. Кроме того, планируется создать датасет для изучения поведения известного malware и методов его обнаружения. Улучшения также могут быть применены к другим open source репозиториям. Таким образом, PyPI перейдёт к модели, позволяющей предотвращать атаки на цепочку поставок до того, как пакеты достигнут пользователей. Работы будут осуществляться в рамках текущего security roadmap PSF с участием Security Developer in Residence и инженеров PyPI. Часть средств будет направлена на развитие CPython, поддержку основной инфраструктуры PyPI и гранты для сообщества.