Werkzeug · Plattform
Hugging Face
von Hugging Face
Zentrale Plattform der ML-Community für Modelle, Datensätze und Demos.
Einschätzung
Drehscheibe für offene Modelle
Wofür es gut ist
- Offene Modelle und Datensätze finden
- Modelle teilen und in Demos ausprobieren
- Open-Source-Bibliotheken für eigene Projekte
Stärken
Riesiger Hub an offenen Modellen und Datensätzen Bibliotheken (Transformers) und Hosting für eigene Projekte Modelle direkt im Browser ausprobieren
Schwächen
Eher Entwickler-/Bauplattform als fertiger Assistent Erfordert ML-Grundkenntnisse, um den Nutzen auszuschöpfen
Im Vergleich
Wofür dieses Werkzeug die bessere Wahl ist – und wann ein direkter Konkurrent.
Als offener Modell-Hub ohne echtes Gegenstück die zentrale Drehscheibe der ML-Community; die Offenheit bringt aber ein Lieferketten-Risiko mit – fremde Gewichte sollten geprüft werden.
Stimmen aus der Community
Subjektive Einschätzungen Dritter – keine belegten Fakten, jeweils verlinkt.
- kritisch
JFrog deckte 2025 drei Zero-Day-Lücken im verbreiteten „PickleScan“ auf, auf den sich der Hub beim Scannen hochgeladener Modelle stützt – schädliche Modelle konnten so der Erkennung entgehen. JFrog – „3 Zero-Day Vulnerabilities in PickleScan“ · Primärquelle, 2025 - kritisch
Palo Alto Unit 42 zeigte im September 2025 „Model Namespace Reuse“: Wer einen aufgegebenen Hub-Namespace neu registriert, kann darüber Schadcode in nachgelagerte Dienste schleusen – „Modellen allein nach Namen zu vertrauen, reicht nicht“. Palo Alto Unit 42 – „Model Namespace Reuse“ · Primärquelle, Sep. 2025 - kritisch
In seiner eigenen technischen Rekonstruktion des Einbruchs vom Juli 2026 benennt Hugging Face die beiden Einstiegspfade in die Datensatz-Verarbeitung: ein Lesezugriff über HDF5 External Raw Storage ohne Code-Ausführung und eine Jinja2-Template-Injection, die zu beliebiger Code-Ausführung in Produktions-Pods führte. Von dort erreichte ein autonomer Agent Cluster-Admin-Rechte in Kubernetes und 136 Schlüssel in einem produktiven Secret-Objekt. Hugging Face – Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 Incident (Selbstoffenlegung des betroffenen Unternehmens, unabhängig forensisch nicht bestätigt) · Primärquelle, Juli 2026
Direkt ausprobieren
huggingface.co
ℹ️