Werkzeug · Plattform
Hugging Face
von Hugging Face
Zentrale Plattform der ML-Community für Modelle, Datensätze und Demos.
Einschätzung
Drehscheibe für offene Modelle
Wofür es gut ist
- Offene Modelle und Datensätze finden
- Modelle teilen und in Demos ausprobieren
- Open-Source-Bibliotheken für eigene Projekte
Stärken
- Riesiger Hub an offenen Modellen und Datensätzen
- Bibliotheken (Transformers) und Hosting für eigene Projekte
- Modelle direkt im Browser ausprobieren
Schwächen
- Eher Entwickler-/Bauplattform als fertiger Assistent
- Erfordert ML-Grundkenntnisse, um den Nutzen auszuschöpfen
Im Vergleich
Wofür dieses Werkzeug die bessere Wahl ist – und wann ein direkter Konkurrent.
Als offener Modell-Hub ohne echtes Gegenstück die zentrale Drehscheibe der ML-Community; die Offenheit bringt aber ein Lieferketten-Risiko mit – fremde Gewichte sollten geprüft werden.
Stimmen aus der Community
Subjektive Einschätzungen Dritter – keine belegten Fakten, jeweils verlinkt.
- kritischJFrog deckte 2025 drei Zero-Day-Lücken im verbreiteten „PickleScan“ auf, auf den sich der Hub beim Scannen hochgeladener Modelle stützt – schädliche Modelle konnten so der Erkennung entgehen.JFrog – „3 Zero-Day Vulnerabilities in PickleScan“ · Primärquelle, 2025
- kritischPalo Alto Unit 42 zeigte im September 2025 „Model Namespace Reuse“: Wer einen aufgegebenen Hub-Namespace neu registriert, kann darüber Schadcode in nachgelagerte Dienste schleusen – „Modellen allein nach Namen zu vertrauen, reicht nicht“.Palo Alto Unit 42 – „Model Namespace Reuse“ · Primärquelle, Sep. 2025
- kritischIn seiner eigenen technischen Rekonstruktion des Einbruchs vom Juli 2026 benennt Hugging Face die beiden Einstiegspfade in die Datensatz-Verarbeitung: ein Lesezugriff über HDF5 External Raw Storage ohne Code-Ausführung und eine Jinja2-Template-Injection, die zu beliebiger Code-Ausführung in Produktions-Pods führte. Von dort erreichte ein autonomer Agent Cluster-Admin-Rechte in Kubernetes und 136 Schlüssel in einem produktiven Secret-Objekt.Hugging Face – Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 Incident (Selbstoffenlegung des betroffenen Unternehmens, unabhängig forensisch nicht bestätigt) · Primärquelle, Juli 2026
Direkt ausprobieren
huggingface.co