Pirate Face, Hugging Face modellerini silinse bile hayatta kalan torrentler olarak yansılıyor

Yansılama nasıl çalışıyor

Hacker News'te ortaya çıkan yeni bir proje olan Pirate Face, Hugging Face'teki açık ağırlıklı modelleri BitTorrent torrentleri olarak yansılıyor ve bunları bir eşler arası swarm üzerinden erişilebilir tutuyor. Projenin sitesine göre yansılanan her model, yerleşik bir web-seed içeren bir magnet linki — BitTorrent terminolojisiyle, modelin Hugging Face'teki dosyalarına işaret eden düz bir HTTPS URL'si (BEP-19 uzantısı).

Bu yapı geri düşüşü otomatik hale getiriyor. Hugging Face bir modeli barındırmaya devam ederken torrent client, verileri doğrudan platformdan normal hızda çekiyor ve swarm fiilen boşta duruyor. Hugging Face modeli kaldırırsa web-seed ölüyor ve indirme, torrent'i seed edenlere geri düşüyor; Pirate Face bu tür listeleri "Rescued" (Kurtarıldı) olarak işaretliyor. Proje ayrıca swarm'ın, Hugging Face altyapısından uzak bölgelere orijinal sunucudan daha hızlı hizmet verebileceğini iddia ediyor.

Bütünlük ve oluşturucu kimliği

Siteye göre her dosya resmi Hugging Face SHA-256 sağlama toplamını taşıyor; dolayısıyla herhangi bir eşten yapılan indirme, geçerli sayılmadan önce orijinal sürümle bit bit eşleşmek zorunda. Bu kontrol, yansılanan ağırlıklara ilişkin temel korkuyu hedefliyor: elle oynanmış bir kopyaya sahip olmak.

Kimlik ayrı bir şekilde ele alınıyor. Herkes hesap olmadan göz atabilir, indirebilir ve seed edebilir; bir kullanıcı adı rezerve etmek hiçbir şey kanıtlamaz. "Verified creator" rozeti, eşleşen Hugging Face hesabının kontrolünü kanıtlamayı gerektiriyor ve rezerve edilmiş bir adın gerçek sahibi doğrulama yaparak adı geri alabiliyor; proje bu sayede isim bekleyicilerinin oluşturucuları dışarıda bırakmasının önüne geçildiğini söylüyor.

Şu an ne var, ne vaat ediliyor

Şimdilik servis Hugging Face'in var olmasına dayanıyor. Bir gönderim, Hugging Face hesabı, orada barındırılan bir model, bir magnet, sabitlenmiş bir revision, dosya sağlama toplamları ve lisans kanıtı gerektiriyor. Yalnızca MIT ve Apache-2.0 lisansları kabul ediliyor; ayrıca Kimi-K3 için tek bir isimlendirilmiş istisna var. Sağlama toplamları sabitlenmiş revision'da Hugging Face'in LFS hash'leriyle eşleşen listeler hemen yayına giriyor; uyuşmayanlar veya ölü kaynaklar inceleme kuyruğunda bekliyor.

Birkaç özellik duyurulmuş durumda ama henüz yayında değil. Bir drop-in API, mevcut pipeline'ların HF_ENDPOINT'i Pirate Face'e yönlendirmesini ve sıfır kod değişikliğiyle çalışmaya devam etmesini sağlayacak; Hugging Face ayakta olduğu sürece oradan, olmadığında swarm'dan çözümleme yapılacak. Hugging Face'i tamamen atlayan yüklemeler anlamına gelen doğrudan yayınlama da planlanıyor. Katılım için bir puan sistemi var — uygun her yönlendirme için 50 puan, her kurtarılan model için 25 puan — seed etme ödülleri ise henüz gelecek; site ayrıca token olmadığını açıkça belirtiyor.

Neden önemli

Açık ağırlıklı modeller genellikle yalnızca lisans anlamında açıktır; pratikte çoğu insan bunları tek bir şirketten indirir. O sunucu bir modeli silerse, onay sürecinin arkasına koyarsa veya kaldırılmaya zorlanırsa, lisans ne derse desin ağırlıkları edinmek zorlaşır. Pirate Face bu tek arıza noktasını bir swarm ile değiştiriyor ve web-seed tasarımı, orijinal hayatta olduğu sürece bu güvenlik ağının hiçbir maliyeti olmadığı anlamına geliyor.

Uyarılar da gerçek. Proje şu anda sağlama toplamları, doğrulama ve ilk listeler için Hugging Face'e bağlı; yani korunduğu platformdan bağımsız değil. Kataloğu yalnızca insanlar gerçekten seed ederse çalışıyor ve ağırlıkları eşler arası yeniden dağıtmak, izin verici lisanslarda bile lisans soruları yaratabiliyor. Yine de erken bir sinyal olarak, açık kaynak yapay zeka altyapısı için makul bir taslak çiziyor: hash ile doğrulanmış ve belirli hiçbir kişi tarafından barındırılmayan ağırlıklar.