一句话看懂：Python 常驻安全开发者 Seth Larson 披露，过去一年 Python 及包管理器 Pip 的 CVE 数量增加约三倍，PyPI 上发布后被移除的恶意软件包上升 60%；Anthropic 以“生态安全”资助的形式，帮助 Python 软件基金会新增一名安全开发者 Brett Smith。
事件核心：发生了什么
根据 Larson 在 2026 年 11 月前后的公开说明，Python 生态的安全响应压力正在快速上升：CVE 数量约为上一年的三倍，PyPI 恶意包的发布与清理量增加 60%。他特别提到，AI 在安全风险和响应两端扮演的角色都在变化，使原本就吃紧的维护工作更复杂。
为此，Python 软件基金会新增安全开发者 Brett Smith，资金来自 Anthropic 的“生态安全”资助。按 Larson 的说法，Smith 将承担漏洞修复、以 CVE 编号机构身份维护漏洞数据、从 PyPI 移除恶意包等日常工作，同时为团队腾出精力推进新项目，例如扩大 PyPI 自动隔离机制的规模、减少人工清理恶意包，并优化 Python 安全响应团队（PSRT）处理新增漏洞报告的流程。
为什么重要
Python 是 AI 训练、推理工具链和数据科学最常用的语言之一，PyPI 又是其开源依赖的主要分发入口。漏洞和恶意包的增长直接关系到供应链安全：一个被投毒的包可能进入企业模型训练流程或生产推理服务。开源生态的安全维护长期依赖少数志愿者和资助，Anthropic 这类大模型公司出资支持，说明 AI 公司开始把开源供应链安全视为自身基础设施的一部分。
这也并非孤例。素材提到，Curl 作者 Daniel Stenberg 在 6 月报告 Curl 的 CVE 数量同样翻了三倍，反映出广泛使用的基础开源项目正面临相似的报告与响应压力。
对用户/开发者/创作者的影响
对开发者而言，依赖管理需要更谨慎：升级前查看漏洞通告、锁定依赖版本、关注 PyPI 的隔离和移除公告，比过去更有必要。对企业而言，CI/CD 流程中的依赖扫描和 SBOM 管理值得提上日程。对使用 Python 构建 AI 应用的创作者来说，问题通常不出在自己写的代码，而在层层嵌套的第三方包，因此对来源不明的包保持警惕是成本最低的防护。
目前公开信息显示，新增岗位和资助的具体金额、项目时间表尚未披露，自动隔离机制的扩展也处于规划阶段。
值得关注的后续
一是 PyPI 自动隔离能否真正降低人工清理负担，并公开可核查的恶意包处理数据；二是 Anthropic 的资助是否会带动其他 AI 公司跟进支持开源安全；三是 Python CVE 增速能否在下一年的统计中放缓。
来源：Slashdot
