Pirate Face zet open AI-modellen om in torrents die niet te verwijderen zijn

Open-source AI-modellen staan meestal op één plek: Hugging Face, de populairste bibliotheek voor gedeelde large language models, beeldgeneratoren en datasets. Verdwijnt een model daar - door een juridisch geschil, een moderatiebeslissing of simpelweg omdat een maker het weghaalt - dan is het voor de meeste gebruikers foetsie. Het nieuwe platform Pirate Face wil die kwetsbaarheid wegnemen door elk open model automatisch om te zetten in een torrent: een bestand dat via honderden losse computers tegelijk wordt gedeeld in plaats van via één centrale server.

Het principe is niet nieuw - torrents bestaan al sinds de jaren negentig voor het delen van films en muziek - maar de toepassing op AI-modellen is dat wel. Pirate Face richt zich specifiek op modellen met een vrije licentie, zoals Apache-2.0 en MIT, en haalt ze automatisch binnen zodra ze op Hugging Face verschijnen.

Hoe werkt het precies?

Elke torrent op Pirate Face bevat een zogeheten webseed: een gewone downloadlink naar het model op Hugging Face zelf, ingebakken volgens een bestaande technische standaard (BEP-19) voor het BitTorrent-protocol. Zolang het model op Hugging Face staat, downloaden gebruikers dus gewoon van daar - met dezelfde snelheid als altijd. Verdwijnt het model bij Hugging Face, dan valt de download automatisch terug op het netwerk van gebruikers die het bestand al hebben gedownload en delen ('seeden'). Pirate Face markeert zulke modellen dan als 'Rescued': nog altijd beschikbaar, maar nu gedragen door de gemeenschap in plaats van door één bedrijf.

Controle op echtheid

Een bekend risico van gedeelde bestanden is dat ze onderweg gemanipuleerd worden. Pirate Face pakt dat aan met SHA-256-checksums: een soort digitale vingerafdruk die Hugging Face al standaard aan elk modelbestand meegeeft. Bij elke download wordt gecontroleerd of de binnengehaalde bytes exact overeenkomen met die vingerafdruk. Klopt de checksum niet, dan is het bestand onderweg aangepast en dus onbetrouwbaar. Makers kunnen op het platform ook een 'handle' claimen - een gebruikersnaam die gekoppeld wordt aan hun geverifieerde Hugging Face-account, zodat anderen niet zomaar hun naam kunnen kapen om zich voor te doen als de originele ontwikkelaar.

Nog geen wondermiddel

Pirate Face lost niet alles op. Zonder gebruikers die een model actief blijven delen, verdwijnt ook een 'gered' model alsnog stilletjes van het netwerk. Bovendien toont de lijst met binnengehaalde modellen een wilde mix aan kwaliteit: naast serieuze onderzoeksmodellen van bedrijven als Alibaba (Qwen) en DeepSeek staan er ook talloze amateuristische en soms twijfelachtige varianten tussen, zonder enige controle vooraf op inhoud. Dat maakt duidelijk dat permanentie een tweesnijdend zwaard is: wat blijft bestaan, is niet per se waardevol of veilig. Wie zijn eigen pipeline op Pirate Face wil aansluiten, hoeft in theorie maar één instelling te wijzigen, belooft het platform - al is die functie nog niet volledig operationeel.