Anthropic ลงทุน 1.5 ล้านดอลลาร์กับ Python Software Foundation เพื่อเสริมความปลอดภัยโอเพนซอร์ส

• บริษัทปัญญาประดิษฐ์ Anthropic บริจาคเงินรวม 1.5 ล้านดอลลาร์ ให้กับ Python Software Foundation(PSF) ตลอดระยะเวลา 2 ปี เพื่อสนับสนุนการ เสริมความปลอดภัย ให้กับระบบนิเวศ Python
• เงินบริจาคนี้จะถูกใช้กับโครงการความปลอดภัยหลักของ PSF เช่น การปกป้องผู้ใช้ PyPI, การป้องกันการโจมตีห่วงโซ่อุปทาน, และ การผลักดันโรดแมปด้านความปลอดภัย
• นอกจากนี้ยังมีการจัดสรรเงินให้กับ โปรแกรม Developer in Residence ที่ขับเคลื่อนการมีส่วนร่วมพัฒนา CPython, ทุนสนับสนุนชุมชน, และ การดูแลโครงสร้างพื้นฐานหลักอย่างการดำเนินงานของ PyPI
• PSF ระบุว่าการสนับสนุนครั้งนี้จะส่งผลอย่างมากต่อ การยกระดับความปลอดภัยของผู้ใช้ Python และ PyPI หลายล้านคน
• การลงทุนของ Anthropic มีความสำคัญในแง่ของการ เสริมความมั่นคงปลอดภัยและความยั่งยืนของระบบนิเวศโอเพนซอร์ส

---

ภาพรวมการบริจาคของ Anthropic ให้ PSF

• Anthropic บริจาคเงิน 1.5 ล้านดอลลาร์ตลอด 2 ปี ให้กับ Python Software Foundation(PSF)

  • ตามบล็อกอย่างเป็นทางการของ PSF การบริจาคครั้งนี้มุ่งเน้นที่ การเสริมความปลอดภัยให้ระบบนิเวศ Python
  • PSF เรียกสิ่งนี้ว่า “ของขวัญระดับประวัติการณ์” และประเมินว่าจะส่งผลอย่างมากต่อชุมชน Python โดยรวม

• PSF แชร์ข่าวนี้ผ่านโซเชียลมีเดีย พร้อมแสดง ความขอบคุณอย่างยิ่งต่อการสนับสนุนจาก Anthropic

  • ในโพสต์ระบุว่า “เงินบริจาคนี้จะส่งผลอย่างมหาศาลต่อ ความปลอดภัยและการปกป้อง ของ PSF และผู้ใช้ Python กับ PyPI หลายล้านคน”

แผนการใช้เงินบริจาค

• เงินทุนจาก Anthropic จะถูกใช้เพื่อเร่งการดำเนินงานตาม โรดแมปด้านความปลอดภัย(Security Roadmap) ของ PSF

  • โดยเฉพาะการเสริมมาตรการทางเทคนิคเพื่อ ปกป้องผู้ใช้ PyPI จากการโจมตีห่วงโซ่อุปทาน
  • PSF จะใช้สิ่งนี้เพื่อผลักดัน การปรับปรุงโครงสร้างพื้นฐานด้านความปลอดภัย ของระบบนิเวศ Python

• เงินบริจาคยังจะถูกนำไปใช้กับ โครงการดำเนินงานหลัก ของ PSF ด้วย

  • ส่งเสริมการมีส่วนร่วมพัฒนา CPython ผ่าน โปรแกรม Developer in Residence
  • ใช้กับ ทุนสนับสนุนชุมชน(Grants) และการดำเนินโครงการอื่น ๆ
  • สนับสนุน การบำรุงรักษาโครงสร้างพื้นฐานหลัก เช่น PyPI

ปฏิกิริยาจากชุมชน

• ผู้เกี่ยวข้องกับ PSF เรียกการสนับสนุนจาก Anthropic ว่าเป็น “การอุปถัมภ์ที่น่าทึ่ง” พร้อมขอให้ชุมชนร่วมแสดงความขอบคุณ
• ผู้ใช้บางส่วนในฟอรั่มได้ร่วมพูดคุยโดยคำนวณขนาดของเงินบริจาคเป็นตัวเลข แต่ไม่มีการประเมินหรือความเห็นเพิ่มเติม

ลิงก์ที่เกี่ยวข้องและข้อมูลอ้างอิง

• โพสต์บล็อกอย่างเป็นทางการของ PSF: Anthropic invests in Python
• โพสต์ในฟอรั่ม Python.org: Anthropic has made a large contribution to the Python Software Foundation and open source security

ความหมายและผลกระทบ

• การบริจาคครั้งนี้ช่วยเสริม ขีดความสามารถด้านความปลอดภัยของระบบนิเวศ Python และ ความยั่งยืนของโครงสร้างพื้นฐานโอเพนซอร์ส
• PSF มีแผนจะใช้การลงทุนจาก Anthropic เพื่อเดินหน้าผลักดัน วัฒนธรรมการพัฒนาที่ให้ความสำคัญกับความปลอดภัย และ ความก้าวหน้าทางเทคโนโลยีที่ขับเคลื่อนโดยชุมชน อย่างต่อเนื่อง

[GN⁺]

ความคิดเห็นจาก Hacker News

• ตอนนี้ระบบนิเวศ AI ส่วนใหญ่สร้างอยู่บน Python อยู่แล้ว จึงคิดว่าการสนับสนุนแบบนี้เป็นเรื่องที่สมเหตุสมผล
  หวังว่าผลจากเรื่องนี้จะช่วยให้ทุกคนที่ใช้ไลบรารี Python ได้ประโยชน์จาก ความปลอดภัยที่ดีขึ้น
  • นี่เป็นข่าวดีต่อสายอาชีพของฉันด้วย เพราะฉันมีประสบการณ์กับ Python มาก
  • นี่ชัดเจนว่าเป็นการตัดสินใจที่คำนึงถึง ความปลอดภัยของ PyPI
    NPM ก็เป็นหนึ่งในแหล่งปัญหาหลักเช่นกัน และวันนี้ฉันเพิ่งรู้ว่า NPM เป็น สตาร์ตอัปเชิงพาณิชย์ที่ถูก Microsoft เข้าซื้อกิจการ
    ในบริบทนี้ เงินบริจาคครั้งนี้มีความหมายมากในการป้องกันไม่ให้ PyPI กลายเป็นเป้าหมายโจมตีเพราะขาดแคลนงบประมาณ
    ทีมพัฒนาของ PSF มีขนาดเล็กและเน้นไปที่ CPython เป็นหลัก จึงสงสัยว่าเงิน 750,000 ดอลลาร์ต่อปีจะสร้างความเปลี่ยนแปลงระยะสั้นได้อย่างไร
    โครงการที่วางแผนไว้มีทั้ง เครื่องมือตรวจสอบแพ็กเกจอัตโนมัติ และ การสร้างชุดข้อมูลมัลแวร์
• เมื่อเทียบกับขนาดของ Anthropic แล้ว 1.5 ล้านดอลลาร์ ดูเป็นเงินจำนวนไม่มาก
  น่าแปลกใจที่ได้ผลด้านประชาสัมพันธ์ที่ดีในราคาถูกขนาดนี้
  • เห็นด้วย จำนวนเงินอาจไม่มาก แต่ตอนนี้ควร ยินดีกับการบริจาคนี้ มากกว่าจะวิจารณ์
    เรื่องที่บริษัทอื่นสนับสนุนน้อยไปค่อยว่ากันทีหลัง
  • ดูเหมือนทุกคนจะเอาแต่บ่น
  • ตอนแรกฉันก็คิดว่า ‘แค่นี้เองเหรอ’ แต่ก็ยังคิดว่า ดีกว่าไม่มีเลย
    เราควรสนับสนุนความพยายามแบบนี้ การตำหนิไม่ได้ช่วยอะไร
  • หรือไม่ PSF เองก็อาจยังไม่รู้ด้วยซ้ำว่าจะใช้เงินก้อนนี้อย่างไร
• ฉันสงสัยว่าทำไมสตาร์ตอัปที่กำลังเผาเงินสดอยู่ถึงยังบริจาค
  คิดว่าน่าจะหวัง สร้างอิทธิพล
  • ถ้าเป็นบริษัท ก็ควร สนับสนุนโครงการโอเพนซอร์ส ที่ตัวเองใช้อยู่
    ฉันแปลกใจเสมอที่นักพัฒนาซึ่งทำเงินได้กลับไม่อยากจ่ายค่าการใช้เครื่องมือ
  • Anthropic เป็นบริษัทที่ขับเคลื่อนด้วยโค้ด
    Claude Code สร้างโค้ด Python วันละหลายร้อยล้านบรรทัด ดังนั้นการใช้ 1.5 ล้านดอลลาร์เพื่อพัฒนาภาษานี้จึงเป็น การลงทุนที่คุ้มค่า
  • อาจเป็นเพียงการตระหนักถึงความสำคัญของ PSF และต้องการสนับสนุนก็ได้
    เพราะห้องแล็บ AI ทุกแห่งต่างพึ่งพาระบบนิเวศ Python จึงมองว่าเป็นรายจ่ายที่มีความหมาย
  • การบริจาคแบบนี้มักมาจาก งบการตลาด
    ตอนนี้พวกเรากำลังคุยเรื่องนี้กันอยู่ ซึ่งก็แปลว่าได้ผลแล้ว
    ขณะเดียวกันก็น่าจะมีเจตนาที่จะช่วยพยุงระบบนิเวศ Python ด้วย
  • ไม่ว่าอย่างไร ก็ไม่จำเป็นต้องมองในแง่ลบอย่างเดียว
    ถ้าอย่างนั้นก็อยากถามว่าการบริจาคแบบไหนถึงจะเรียกว่า ‘โอเค’
• ทั้งที่ Python เป็นแกนหลักของระบบนิเวศ แต่ก็ยังน่าแปลกใจที่ การลงทุนยังไม่เพียงพอ
  • ฉันคิดว่า การบริหารจัดการที่ย่ำแย่ ก็มีส่วน
    เพราะไม่ลงทุนด้าน packaging บริษัทอย่าง Astral เลยต้องเข้ามารับบทแทน และบั๊กก็ถูกปล่อยทิ้งไว้นานหลายปี
    ในทางกลับกันกลับมีการใช้เงินหลายล้านดอลลาร์ไปกับ ‘กิจกรรมประชาสัมพันธ์’
    ถ้าใช้เงินได้เหมาะสมกว่านี้ สถานการณ์ก็น่าจะดีกว่านี้
    Mozilla ก็เป็นกรณีคล้ายกัน
  • Python เพิ่งถูกนำเข้าไปใช้ในการศึกษาอย่างจริงจังในช่วงหลังมานี้เอง (ทศวรรษ 2020) เงินสนับสนุนจึงเข้ามาช้า
    สถาบันการศึกษามักยึดติดกับภาษาเก่า ๆ ดังนั้นตอนนี้จึงเพิ่งเริ่มมี การสนับสนุนขนาดใหญ่
• ดีใจที่เห็น Anthropic พยายามเสริมความแข็งแกร่งให้การพึ่งพาโอเพนซอร์สในระยะยาว
  อ้างอิงเพิ่มเติมคือ Claude Code ถูกสร้างบน Bun และ Anthropic ก็ได้เข้าซื้อ Bun ไปแล้ว
  • เพิ่งรู้ข่าวนี้เหมือนกัน ไม่แน่ใจว่า HN เคยพูดถึงหรือยัง
• ฉันไม่เคยรู้มาก่อนว่ามี เงินบริจาค ที่กำหนดเงื่อนไขว่าให้ใช้เพื่อ “ปรับปรุงความปลอดภัย” ได้ด้วย
  • ภรรยาของฉันเคยดูแลงานบัญชีกองทุนของมหาวิทยาลัย และบอกว่าการจัดการเงินบริจาคที่มี เงื่อนไขละเอียดแตกต่างกัน นั้นซับซ้อนมาก
    เงินบริจาคเก่า ๆ บางก้อนยังมีข้อกำหนดที่ต้องแก้ไขทางกฎหมายด้วย และระหว่างทีมระดมทุนกับทีมบัญชีก็มักมีความตึงเครียดอยู่เสมอ
    มันคล้ายกับความสัมพันธ์ระหว่าง ทีมขายกับทีมวิศวกรรม ในบริษัทซอฟต์แวร์
  • ฉันเป็นพนักงาน PSF และเป็นผู้เขียนโพสต์นี้ เงินบริจาคจาก Anthropic ครั้งนี้ในทางรูปแบบถือเป็นการสนับสนุนแบบ ไม่จำกัดวัตถุประสงค์ (unrestricted)
    มีเพียง ข้อตกลงปากเปล่า (handshake) ว่าอยากให้ช่วยปรับปรุงด้านความปลอดภัยเท่านั้น ดังนั้นในมุมของ PSF จึงทั้งยืดหยุ่นและลดภาระด้านบัญชีลงมาก รู้สึกขอบคุณมาก
  • เงินบริจาคก้อนใหญ่ส่วนมากมักมี เงื่อนไขบางอย่าง แนบมาด้วย
    อาจอยู่ในรูปของการกำหนดการใช้งานหรือสิทธิ์เข้าถึงงานอีเวนต์ เป็นต้น
  • ในองค์กรไม่แสวงหากำไร การบริจาคแบบมีเงื่อนไขเช่นนี้ถือเป็นเรื่องปกติ
    แม้การบริจาคที่ให้อิสระเต็มที่จะดีที่สุด แต่ เงื่อนไขเบา ๆ โดยทั่วไปก็ยอมรับได้
  • เงินบริจาคให้มหาวิทยาลัยส่วนใหญ่ก็มี การระบุวัตถุประสงค์เฉพาะ เช่นกัน
    องค์กรผู้รับต้องติดตามและรายงานเรื่องนี้
• ดีกว่าไม่มีอะไรเลยมาก
  • ที่น่าสนใจคือ จำนวนเงินนี้เท่ากับจำนวนที่ก่อนหน้านี้เคยคาดว่าจะได้จาก เงินสนับสนุนของรัฐบาลสหรัฐฯ พอดี
    ตอนนั้นรัฐบาลถอนการสนับสนุนโดยอ้างว่าองค์กรนี้ ‘woke’ เกินไป
• ฉันคิดว่า DeepMind กับ OpenAI ก็ควรสนับสนุนแบบนี้ด้วย
  • เสริมข้อมูลว่า Google ก็เข้าร่วมเป็น ผู้สนับสนุนอย่างเป็นทางการของ PSF อยู่แล้ว
• ถึงเวลาหยิบ 『Roads and Bridges: The Unseen Labor Behind Our Digital Infrastructure』 ของ Nadia Asparouhova กลับมาอ่านอีกครั้งแล้ว
  แม้จะออกมาตั้งแต่ปี 2016 แต่ก็ยังอธิบายเรื่อง แรงงานที่มองไม่เห็นของโอเพนซอร์ส และความรับผิดชอบของภาคเอกชนได้ดีมาก
  ลิงก์รายงาน
  • ทั้ง Big Tech และ VC รายใหญ่ก็ควรช่วยกันรับภาระต้นทุนนี้
  • ผู้เขียนคือ Nadia Eghbal
    หรือคุณอาจจะหมายถึง 『Working in Public: The Making and Maintenance of Open Source Software』?