Hugging Face wypuścił dużą aktualizację narzędzia Kernels, które upraszcza dystrybucję zoptymalizowanego kodu dla akceleratorów AI. To ważny krok dla całego ekosystemu open source AI: pakiety przyspieszające pracę modeli zyskały podpisy kryptograficzne, weryfikację wydawców i własny typ repozytorium na platformie Hugging Face Hub. Ogłoszenie pojawiło się 6 lipca 2026.
Kernels to biblioteka, która pozwala pakować i pobierać tzw. kernele, czyli niskopoziomowy kod natywny decydujący o szybkości działania modeli na kartach graficznych. Dotąd był to obszar rozproszony i trudny do zaufania. Teraz kernele stały się pełnoprawnym typem repozytorium na Hubie, z metadanymi o wspieranych akceleratorach i systemach. Domyślnie ładują się tylko pakiety od zaufanych wydawców, a kod nieznanego pochodzenia wymaga świadomej zgody użytkownika.
Co dokładnie zmieniono w open source AI
Najważniejsza zmiana dotyczy bezpieczeństwa. Hugging Face wprowadził podpisywanie kodu w oparciu o Sigstore i cosign z kluczami efemerycznymi, co chroni nawet w razie przejęcia danych logowania do platformy. Rozdzielono też narzędzia: kernels odpowiada za ładowanie pakietów, a kernel-builder za ich budowanie. Rozszerzono również wsparcie poza PyTorch. Kernele zgodne ze stabilnym ABI Torch 2.9 działają przez około dwa lata wstecz, a pierwszym obsługiwanym frameworkiem spoza Torcha został Apache TVM FFI, co otwiera drogę do JAX i CuPy.
Dla polskich firm to sygnał, że otwarte modele AI dojrzewają do poziomu prawdziwego łańcucha dostaw oprogramowania. Coraz więcej organizacji rozważa uruchamianie modeli open source lokalnie, zamiast płacić za dostęp do API OpenAI czy Anthropic. W takim scenariuszu liczy się nie tylko jakość modelu, ale też pochodzenie kodu, który go napędza. Weryfikacja wydawców i podpisy cyfrowe ograniczają ryzyko ataku przez łańcuch dostaw, czyli ten sam mechanizm, który od lat znamy z klasycznego oprogramowania. Zespoły IT i bezpieczeństwa powinny traktować komponenty AI równie poważnie jak każdą inną zależność w swoim stosie.
Źródło: Hugging Face Blog (EN), 6 lipca 2026.
