Desbloquee Hugging Face, del índice de modelos a la ficha de un modelo

Su navegador habla con TrickyBird, y TrickyBird obtiene Hugging Face por usted. Reescribe el HTML, el CSS y el JavaScript para que cada enlace, cada imagen y cada solicitud apunten de vuelta a través de su propia dirección, y un pequeño script se queda en la pestaña para capturar lo que cargue mientras usted recorre un listado o abre la ficha de un modelo. En todas las superficies que medimos, 0 solicitudes del navegador llegaron a un host de huggingface.co.

Hugging Face construye sus páginas en el servidor y luego se las entrega al JavaScript de su navegador, que vuelve a enganchar cada listado con sus propios datos. Esa segunda mitad es donde un proxy que reescribe suele enseñar las costuras: la página se dibuja, y después el código que hay detrás sale a buscar algo en la dirección original y no encuentra nada. Aquí esa búsqueda se quedó en la dirección de TrickyBird, así que las cuadrículas se llenan en lugar de quedarse a medio construir.

Llegar ahí nos costó 0 correcciones. Hugging Face se abrió a través del proxy en la primera pasada, listados y fichas de modelo incluidos.

Sin cuenta sigue teniendo las partes del sitio a las que la gente viene. El índice de modelos se muestra con sus cerca de 2,96 millones de modelos, el índice de conjuntos de datos hace lo mismo, y la búsqueda acota uno u otro. La ficha de un modelo se abre con el README, el explorador de archivos y el widget de inferencia en su sitio. La ficha que abre nuestra comprobación de página de modelo es google-bert/bert-base-uncased. La documentación también se lee con normalidad.

El inicio de sesión aquí es propio del sitio. El formulario de usuario y contraseña vive en huggingface.co, sin ningún proveedor de identidad externo de por medio, y ese formulario se muestra a través de TrickyBird. Nada de lo que describe esta página necesita cuenta: los modelos, los conjuntos de datos, las fichas y la documentación se leen todos sin sesión.

Hugging Face no es el único sitio de IA que cubren nuestras pruebas. Mistral responde preguntas sin ninguna cuenta, y ChatGPT y Claude tienen su propia página.

TrickyBird sirve para llegar a un sitio público que su red bloquea y para mantener su dirección IP lejos de ese sitio. No es una forma de entrar en una cuenta que no es suya, ni de pasar muros de pago o derechos de autor.

Hugging Face ve la conexión llegar desde TrickyBird, no desde su dirección IP, y la red en la que está ve una conexión a TrickyBird y no a Hugging Face. El nombre de Hugging Face se queda fuera de la URL, de la página y de las solicitudes que envía su navegador, que es justo la parte que un filtro cotejaría.

De nuestro lado, el borde conserva un breve registro de acceso para operar el servicio y frenar el abuso: una forma acortada de su dirección IP, el nombre de host de destino y datos básicos de la respuesta, como máximo 48 horas. No registra qué modelos ni qué conjuntos de datos abrió, y no hay ninguna cuenta de TrickyBird a la que asociar nada de eso. Nuestra página de privacidad lo cuenta con detalle.