Hugging Face משיקה service accounts ארגוניים ו-trusted publishing ללא סודות

Hugging Face הציגה service accounts: זהויות ייעודיות בבעלות הארגון לגישה תוכניתית בצינורות CI/CD ובאוטומציה, שמנתקות את הגישה של מכונות מ-tokens של משתמשים אישיים. היא שילבה זאת עם trusted publishing ללא secrets מ-GitHub, GitLab ומערכות CI — שמבטל secrets ארוכי-חיים — לצד גישה מבוקרת ל-repos לצורך הפצה מבוקרת. אלה תכונות ממשל MLOps לא זוהרות אך משמעותיות, ככל שארגונים מעבירים מודלים לפרודקשן בקנה מידה גדול.

בצד המודלים, Transformers v5.12.0 הוסיפה תמיכה ב-MiniMax-M3-VL, מודל vision-language בגודל 428 מיליארד פרמטרים, וכן PP-OCRv6 ו-Parakeet-RNNT ל-OCR ולזיהוי דיבור. בולט במיוחד: Gemma 4 12B הפך למודל המורד ביותר בפלטפורמה עם מעל 4 מיליון הורדות בשבוע הראשון שלו — נתון שמחזק את התנופה של המודלים הפתוחים ששלטה בשבוע לצד GLM-5.2.

השקת ה-service accounts משקפת את האבולוציה של Hugging Face ממוקד שיתוף מודלים לתשתית אנטרפרייז, בתחרות מול כלי הממשל המובנים ב-AWS SageMaker, Azure ML ופלטפורמות דומות. המסר של המנכ"ל Clement Delangue השבוע — 'מודלים פתוחים הם כעת ברירת המחדל שלנו' — קושר את מפת הדרכים של המוצר להימור אסטרטגי ברור: שהעתיד פתוח, רב-ספקי, ומתארח עצמית.

הסייג: תכונות ממשל אנטרפרייז הן סטנדרט בסיסי, לא מבדל, והערך של Hugging Face עדיין נשען על נשארה ה-registry של ברירת המחדל למודלים פתוחים. הזינוק בהורדות השבוע (Gemma 4, inference חינמי של GLM-5.2) מרמז שהמיצוב הזה חזק. שווה לעקוב אחרי אימוץ ה-trusted publishing כחלופה מודעת-אבטחה לזרימות עבודה מבוססות-token.