Python安全驻留开发者Seth Larson透露，过去一年间，Python及其包管理器Pip的安全漏洞（CVE）数量激增两倍，同时Python包索引（PyPI）中发布并被移除的恶意软件数量也增长了60%。
Larson指出，随着人工智能在安全风险与响应中的角色演变，保护Python生态系统的复杂性日益加剧。为此，Python软件基金会（PSF）正招募一名新的安全开发人员，以应对生态系统对安全响应规模提出的更高要求。
新成员助力自动化与安全响应
新任安全开发人员Brett Smith将协助团队维持关键工作，包括漏洞修复、作为CVE编号机构提供漏洞数据，以及从PyPI中清除恶意软件。他的加入还将释放团队精力，用于推进新项目，例如扩大PyPI自动隔离计划以减少人工处理恶意软件的工作量，并简化Python安全响应团队（PSRT）处理新增漏洞报告的流程。
这一职位的设立得益于Anthropic提供的“生态系统安全”资助。Larson表示，引入新成员不仅将增强PSF现有安全工作的能力，还将推动新的主动性安全措施。此前在6月，他曾与Python安全工程师Mike Fiedler共同讨论过Python面临的安全挑战。
值得注意的是，Curl项目维护者Daniel Stenberg也曾于6月指出，Curl的安全漏洞数量同样翻了三倍。