PyPI

Python ist eine weit verbreitete Programmiersprache, mit der unter anderem Webseiten und KI-Systeme gebaut werden. Wer damit programmiert, schreibt selten alles selbst. Für Aufgaben wie Diagramme zeichnen, Tabellen auswerten oder Bilder erkennen gibt es fertige Bausteine, die andere Leute bereits geschrieben haben. Solche Bausteine nennt man Pakete, und PyPI ist das große öffentliche Lager, in dem sie liegen. Die Abkürzung steht für Python Package Index, also etwa « Verzeichnis der Python-Pakete ». Man kann sich PyPI als App-Store vorstellen — nur nicht für Handy-Apps, sondern für Code-Bausteine, und kostenlos.

Warum fast jedes Python-Projekt daran hängt

Ohne PyPI müsste jedes Team Grundfunktionen immer wieder neu programmieren. Das wäre langsam und fehleranfällig. Stattdessen greifen Millionen Projekte auf dieselben geprüften Bausteine zurück. Auf PyPI liegen inzwischen über 600.000 verschiedene Pakete. Zusammen werden sie viele Milliarden Mal pro Monat heruntergeladen.

Für die KI-Branche ist das besonders bedeutsam. Werkzeuge wie PyTorch, TensorFlow oder Transformers, mit denen KI-Modelle gebaut und betrieben werden, verteilen ihre Software über PyPI. Wenn eine Firma ein neues Modell veröffentlicht, erscheint kurz darauf meist ein passendes Paket dort. Der Weg von der Ankündigung bis zum ersten Test auf dem eigenen Rechner dauert dadurch oft nur Minuten.

Diese Bequemlichkeit hat eine Kehrseite: eine Abhängigkeit. Fällt PyPI aus oder wird ein wichtiges Paket entfernt, stehen weltweit Bauprozesse still. Genau das ist mehrfach passiert. Deshalb betreiben große Unternehmen eigene Kopien des Verzeichnisses, sogenannte Mirrors.

Vom Hochladen bis zum Installationsbefehl

Wer ein Paket veröffentlichen will, packt seinen Code zusammen mit einer Beschreibungsdatei in ein Archiv. Darin stehen der Name, die Versionsnummer und die benötigten anderen Pakete. Dieses Archiv lädt man auf PyPI hoch. Ab diesem Moment ist es für alle sichtbar und abrufbar.

Auf der Nutzerseite übernimmt ein Hilfsprogramm namens pip die Arbeit. Der Befehl « pip install requests » holt das Paket mit dem Namen requests von PyPI und legt es auf dem eigenen Rechner ab. Braucht dieses Paket weitere Pakete, lädt pip sie automatisch mit. Diese Kette nennt man Abhängigkeiten, und sie kann leicht dutzende Pakete umfassen.

Wichtig ist eine Abgrenzung: PyPI prüft den hochgeladenen Code inhaltlich nicht. Es ist ein Lager, keine Qualitätskontrolle. Jeder mit einem kostenlosen Konto darf veröffentlichen. Angreifer nutzen das aus und laden Schadsoftware unter Namen hoch, die bekannten Paketen zum Verwechseln ähnlich sehen. Ein Tippfehler bei der Installation kann so echten Schaden anrichten.

PyPI in Nachrichten und in der Praxis

In Tech-Nachrichten taucht PyPI meist in zwei Zusammenhängen auf. Der erste sind Sicherheitsvorfälle: Forscher entdecken regelmäßig bösartige Pakete, die Passwörter oder Krypto-Wallets auslesen. Die Betreiber löschen solche Pakete dann, oft aber erst nach hunderten Downloads. Der zweite Zusammenhang sind Ausfälle und neue Regeln, etwa die Pflicht zur Zwei-Faktor-Anmeldung für Autoren wichtiger Pakete.

Im Alltag begegnet man PyPI selten direkt, profitiert aber ständig davon. Fast jede Datenauswertung, jeder KI-Prototyp und viele Webdienste bestehen zu großen Teilen aus Paketen von dort. Wer selbst mit Python anfängt, tippt den pip-Befehl schon in den ersten Stunden.

Vergleichbare Verzeichnisse gibt es für andere Sprachen: npm für JavaScript, Maven Central für Java, crates.io für Rust. Sie funktionieren nach demselben Prinzip und haben dieselben Stärken und Schwächen. Zusammen bilden sie das, was Fachleute die Software-Lieferkette nennen — ein Netz aus Abhängigkeiten, das kaum jemand vollständig überblickt.