Sblocca Hugging Face, dall’indice dei modelli alla scheda di un modello

TrickyBird recupera Hugging Face sui propri server, riscrive HTML, CSS e JavaScript in modo che ogni link, immagine e richiesta torni a passare dal proprio indirizzo, e Le trasmette il risultato nella scheda. Un piccolo script resta lì per quello che si carica mentre scorre un elenco o apre la scheda di un modello. Il Suo browser non si collega a huggingface.co; chiede uno dei nostri indirizzi, e quello di Hugging Face viaggia lì dentro, codificato, non scritto per esteso.

Hugging Face costruisce le pagine sul server e poi le consegna al JavaScript nel Suo browser, che riaggancia ogni elenco ai propri dati. È in quella seconda metà che un proxy che riscrive di solito mostra le cuciture: la pagina si disegna, poi il codice dietro va a cercare qualcosa all’indirizzo originale e non trova niente. Qui quella ricerca è rimasta sull’indirizzo di TrickyBird, così le griglie si riempiono invece di fermarsi a metà.

Per aprirsi in questo modo Hugging Face non ha bisogno di niente di particolare. Gli elenchi, le schede dei modelli e la documentazione si comportano tramite TrickyBird come in una visita diretta.

Senza accesso ha comunque le parti del sito per cui la gente ci arriva. L’indice dei modelli e quello dei dataset si presentano e si riempiono, e una ricerca restringe l’uno o l’altro. La scheda di un modello si apre con il suo README, il suo esploratore dei file e il suo widget di inferenza al loro posto: abbiamo aperto bert-base-uncased e l’abbiamo letta per intero attraverso il proxy. Anche la documentazione si legge normalmente.

Qui l’accesso lo gestisce Hugging Face stessa. Il modulo con nome utente e password sta su huggingface.co, senza un fornitore di identità esterno in mezzo, e quel modulo si carica tramite TrickyBird. Niente di quello che questa pagina descrive richiede un account: i modelli, i dataset, le schede e la documentazione si leggono tutti senza account.

Hugging Face non è l’unico sito AI che i nostri test coprono. Mistral risponde alle domande senza alcun account, e ChatGPT e Claude hanno una pagina ciascuno.

TrickyBird serve a raggiungere un sito pubblico che la Sua rete blocca e a tenere il Suo indirizzo IP lontano da quel sito. Non è un modo per entrare in un account che non è Suo, né per superare paywall o copyright.

Il Suo indirizzo IP a Hugging Face non arriva; ci arriva quello di TrickyBird. Nell’altra direzione, il Suo browser non si collega a huggingface.co, e quell’indirizzo viaggia dentro uno dei nostri, codificato, non scritto per esteso, quindi la rete su cui si trova vede una connessione a TrickyBird.

Dal nostro lato, il nodo di rete conserva un breve log di accesso per far funzionare il servizio e fermare gli abusi: una forma abbreviata del Suo indirizzo IP, il nome host di destinazione e qualche dato di base sulla risposta, al massimo 48 ore. Quali modelli o dataset ha aperto non viene registrato, e non c’è alcun account TrickyBird a cui collegare tutto questo. Il quadro completo è nella nostra informativa privacy.