Ein Reddit-Nutzer aus der r/LocalLLaMA-Community stieß beim Durchsuchen von MLX-Modellen auf Hugging Face auf eine unerwartete Sicherheitswarnung: Eine Datei im Safetensors-Format wurde von der Plattform als „unsafe" gekennzeichnet. Das ist insofern überraschend, als Safetensors ursprünglich von Hugging Face selbst als sichere Alternative zum fehleranfälligen Pickle-Format entwickelt wurde – explizit mit dem Ziel, schadhaften Code in Modellgewichten zu verhindern. Ob es sich um einen Fehler im Scan-System, eine neue verschärfte Prüfroutine oder tatsächlich eine schadhafte Datei handelt, ist aus dem Post nicht ersichtlich. Der Screenshot zeigt die entsprechende Warnung auf der HF-Modellseite, weitere technische Details fehlen. Die Community diskutiert mögliche Ursachen, darunter fehlerhafte Metadaten, Änderungen am HF-Scanner oder einen gezielten Angriff auf das Repository. Eine offizielle Stellungnahme von Hugging Face liegt bislang nicht vor.