Hugging Face entsperren, vom Modell-Index bis zur einzelnen Modellkarte

Ihr Browser spricht mit TrickyBird, und TrickyBird ruft Hugging Face für Sie ab. Es schreibt HTML, CSS und JavaScript so um, dass jeder Link, jedes Bild und jede Anfrage über die eigene Adresse zurückführt, und ein kleines Skript bleibt im Tab und fängt ab, was beim Scrollen durch eine Liste oder beim Öffnen einer Modellkarte nachlädt. Auf jeder Oberfläche, die wir gemessen haben, erreichten 0 Anfragen aus dem Browser einen huggingface.co-Host.

Hugging Face baut seine Seiten auf dem Server und übergibt sie dann an JavaScript im Browser, das jede Liste wieder mit ihren eigenen Daten verbindet. Diese zweite Hälfte ist die Stelle, an der man einem umschreibenden Proxy üblicherweise die Nähte ansieht: Die Seite erscheint, und dann sucht der Code dahinter etwas unter der ursprünglichen Adresse und findet nichts. Hier blieb diese Suche auf TrickyBirds Adresse, die Raster füllen sich also, statt halb fertig stehen zu bleiben.

Dafür brauchte es 0 Korrekturen auf unserer Seite. Hugging Face öffnete sich gleich im ersten Durchlauf über den Proxy, Listen und Modellkarten eingeschlossen.

Abgemeldet bekommen Sie weiterhin die Teile der Seite, um die es den Leuten geht. Der Modell-Index erscheint mit seinen rund 2,96 Millionen Modellen, der Datensatz-Index ebenso, und die Suche grenzt beide ein. Eine Modellkarte öffnet sich samt README, Dateibrowser und Inferenz-Widget. Die Karte, die unsere Prüfung der Modellseite öffnet, ist google-bert/bert-base-uncased. Auch die Dokumentation liest sich normal.

Die Anmeldung läuft hier über die Seite selbst. Das Formular für Nutzername und Passwort liegt auf huggingface.co, ohne einen fremden Identitätsanbieter dazwischen, und dieses Formular erscheint über TrickyBird. Nichts von dem, was diese Seite beschreibt, braucht ein Konto: Modelle, Datensätze, Modellkarten und Dokumentation sind alle abgemeldet lesbar.

Hugging Face ist nicht die einzige KI-Seite, die unsere Tests abdecken. Mistral beantwortet Fragen ganz ohne Konto, und ChatGPT und Claude haben eigene Seiten.

TrickyBird ist dafür da, eine öffentliche Seite zu erreichen, die Ihr Netzwerk sperrt, und Ihre IP-Adresse von dieser Seite fernzuhalten. Es ist kein Weg in ein Konto, das Ihnen nicht gehört, und kein Weg an Bezahlschranken oder am Urheberrecht vorbei.

Hugging Face sieht die Verbindung von TrickyBird kommen, nicht von Ihrer IP-Adresse, und das Netzwerk, in dem Sie sich befinden, sieht eine Verbindung zu TrickyBird statt zu Hugging Face. Der Name Hugging Face bleibt aus der URL, von der Seite und aus den Anfragen Ihres Browsers heraus – genau der Teil, an dem ein Filter sonst ansetzen würde.

Auf unserer Seite führt der Edge ein kurzes Zugriffs-Log, um den Dienst zu betreiben und Missbrauch zu unterbinden: eine gekürzte Form Ihrer IP-Adresse, den Ziel-Hostnamen und grundlegende Antwortdetails, für höchstens 48 Stunden. Es zeichnet nicht auf, welche Modelle oder Datensätze Sie geöffnet haben, und es gibt kein TrickyBird-Konto, an das sich irgendetwas davon knüpfen ließe. Das vollständige Bild steht in unserer Datenschutzerklärung.