Sblocchi Hugging Face, dall’indice dei modelli alla scheda di un modello

TrickyBird recupera Hugging Face sui propri server, riscrive HTML, CSS e JavaScript in modo che ogni link, immagine e richiesta torni a passare dal nostro indirizzo, e Le trasmette il risultato nella scheda. Un piccolo script resta lì per quello che si carica mentre Lei scorre un elenco o apre la scheda di un modello. Il Suo browser non si collega a huggingface.co; chiede uno dei nostri indirizzi, e quello di Hugging Face viaggia lì dentro, codificato, non scritto per esteso.

Hugging Face costruisce le pagine sul server e poi le consegna al JavaScript nel Suo browser, che riaggancia ogni elenco ai propri dati. È in questa seconda fase che un proxy che riscrive le pagine di solito mostra i suoi limiti: la pagina compare, poi il codice va a cercare qualcosa all’indirizzo originale e non trova niente. Qui quella richiesta è rimasta sull’indirizzo di TrickyBird, così le griglie si riempiono invece di fermarsi a metà.

Per aprirsi in questo modo Hugging Face non ha bisogno di niente di particolare. Gli elenchi, le schede dei modelli e la documentazione si comportano tramite TrickyBird come in una visita diretta.

Senza accesso ha comunque le parti del sito che la gente cerca. L’indice dei modelli e quello dei dataset si presentano e si riempiono, e una ricerca restringe l’uno o l’altro. La scheda di un modello si apre con il suo README, il suo esploratore dei file e il suo widget di inferenza al loro posto: abbiamo aperto bert‑base‑uncased e l’abbiamo letta per intero attraverso il proxy. Anche la documentazione si legge normalmente.

Qui l’accesso lo gestisce Hugging Face stessa. Il modulo con nome utente e password sta su huggingface.co, senza un fornitore di identità esterno in mezzo, e quel modulo si carica tramite TrickyBird. Niente di quello che questa pagina descrive richiede un account: i modelli, i dataset, le schede e la documentazione si leggono tutti senza account.

Hugging Face non è l’unico sito AI compreso nei nostri test: Mistral, ChatGPT e Claude hanno una pagina ciascuno.

TrickyBird serve a raggiungere un sito pubblico che la Sua rete blocca e a tenere il Suo indirizzo IP lontano da quel sito. Non è un modo per entrare in un account che non è Suo, né per aggirare paywall o protezioni sul copyright.

Il Suo indirizzo IP a Hugging Face non arriva; ci arriva quello di TrickyBird. Nell’altra direzione, il Suo browser non si collega a huggingface.co, e quell’indirizzo viaggia dentro uno dei nostri, codificato, non scritto per esteso, quindi la rete su cui si trova vede una connessione a TrickyBird.

I nostri server conservano un breve log di accesso per far funzionare il servizio e fermare gli abusi: una forma abbreviata del Suo indirizzo IP, il nome host di destinazione e qualche dato di base sulla risposta, al massimo 48 ore. I modelli e i dataset che ha aperto non ne fanno parte, e l’uso gratuito non richiede un account TrickyBird, quindi non c’è alcun profilo a cui collegare tutto questo. Il quadro completo è nella nostra informativa privacy.