Sblocca Hugging Face, dall’indice dei modelli alla scheda di un modello

Il Suo browser dialoga con TrickyBird, e TrickyBird recupera Hugging Face per Lei. Ne riscrive HTML, CSS e JavaScript in modo che ogni link, immagine e richiesta torni a passare dal proprio indirizzo, e un piccolo script resta nella scheda per intercettare ciò che si carica mentre scorre un elenco o apre la scheda di un modello. Su ogni superficie che abbiamo misurato, 0 richieste del browser sono andate direttamente a huggingface.co.

Hugging Face costruisce le pagine sul server e poi le consegna al JavaScript nel Suo browser, che riaggancia ogni elenco ai propri dati. È in quella seconda metà che un proxy che riscrive di solito mostra le cuciture: la pagina si disegna, poi il codice dietro va a cercare qualcosa all’indirizzo originale e non trova niente. Qui quella ricerca è rimasta sull’indirizzo di TrickyBird, così le griglie si riempiono invece di fermarsi a metà.

Per arrivarci sono servite 0 correzioni dal nostro lato. Hugging Face si è aperto tramite il proxy già al primo giro, elenchi e schede dei modelli compresi.

Senza accesso ha comunque le parti del sito per cui la gente ci arriva. L’indice dei modelli si carica con i suoi circa 2,96 milioni di modelli, l’indice dei dataset fa lo stesso, e la ricerca restringe l’uno o l’altro. La scheda di un modello si apre con il suo README, il suo esploratore dei file e il suo widget di inferenza al loro posto. La scheda che apre il nostro controllo sulla pagina di un modello è google-bert/bert-base-uncased. Anche la documentazione si legge normalmente.

Qui l’accesso lo gestisce Hugging Face stessa. Il modulo con nome utente e password sta su huggingface.co stesso, senza un fornitore di identità esterno in mezzo, e quel modulo si carica tramite TrickyBird. Niente di quello che questa pagina descrive richiede un account: i modelli, i dataset, le schede e la documentazione si leggono tutti senza accesso.

Hugging Face non è l’unico sito AI coperto dai nostri test: Mistral risponde alle domande senza alcun account, e ChatGPT e Claude hanno una pagina ciascuno.

TrickyBird serve a raggiungere un sito pubblico che la Sua rete blocca e a tenere il Suo indirizzo IP lontano da quel sito. Non è un modo per entrare in un account che non è Suo, né per superare paywall o copyright.

Hugging Face vede la connessione arrivare da TrickyBird e non dal Suo indirizzo IP, e la rete su cui si trova vede una connessione a TrickyBird e non a Hugging Face. Il nome di Hugging Face resta fuori dall’URL, dalla pagina e dalle richieste che il Suo browser invia, che è la parte su cui un filtro altrimenti scatterebbe.

Dal nostro lato, il nodo di rete conserva un breve log di accesso per far funzionare il servizio e fermare gli abusi: una forma abbreviata del Suo indirizzo IP, il nome host di destinazione e qualche dato di base sulla risposta, al massimo 48 ore. Non registra quali modelli o dataset ha aperto, e non c’è alcun account TrickyBird a cui collegare tutto questo. Il quadro completo è nella nostra informativa privacy.