Pirate Face: Offene KI-Modelle als Torrents - gelöschte Weights bleiben verfügbar

Was passiert mit offenen KI-Modellen, wenn sie von Hugging Face gelöscht werden - durch Takedowns, Firmenpleiten oder Lizenzstreitigkeiten? Pirate Face hat darauf eine radikale Antwort: Open Models werden als checksum-verifizierte Torrents gespiegelt und von einem globalen Peer-to-Peer-Schwarm gehalten. Kein Owner, kein Single Point of Failure, kein Löschknopf.

Wie es funktioniert

Pirate Face spiegelt Apache-2.0- und MIT-lizenzierte Modelle von Hugging Face als Torrents. Der Trick ist der Web-Seed (BitTorrent BEP-19): Die Torrent-Datei enthält eingebettet die HTTPS-Download-URL von Hugging Face als garantierte Quelle. Solange HF lebt, lädt man direkt - der Swarm parallelisiert und beschleunigt. Stirbt der HF-Link, übernimmt der Schwarm allein. Auf der Plattform sind bereits 669k+ Modelle eligibel, darunter Llama-4, GLM-5.2, DeepSeek-V4.1-Flash und die ganze Qwen-Familie.

Verifikation und Drop-in-API

Jede Datei trägt den offiziellen SHA-256-Hash aus den Hugging-Face-LFS-Metadaten - man kann jeden Byte verifizieren und bekommt garantiert die unveränderten Original-Weights. Für Integration ist eine Drop-in-API geplant: HF_ENDPOINT=https://pirateface.co setzen, und die bestehende Pipeline lädt transparent vom Swarm statt von HF. Gleiche Pfade, gleiche API, null Code-Änderungen.

Ökosystem

Seeding und Download funktionieren ohne Account. Creator können sich Handles verifizieren lassen (z.B. zai-org mit Verified-Badge), ein Punkte-System belohnt Rescues und Community-Beiträge - ausdrücklich ohne Token, wie die Betoner betont. Einzige Einschränkung: Nur MIT und Apache-2.0 plus eine Kimi-K3-Ausnahme; GPL-Modelle werden nicht gespiegelt. Für alle, die lokale LLMs ernst nehmen, ist das eine echte Versicherung gegen das Verschwinden offener Gewichte.

Link: Pirate Face