Il formato Safetensors passa alla PyTorch Foundation per una governance comunitaria

L'iniziativa Safetensors, creata da Hugging Face, è diventata parte della PyTorch Foundation, che opera sotto la Linux Foundation, garantendo una struttura di governance neutrale per il formato dei modelli di machine learning. Questo formato mira a ridurre le vulnerabilità di sicurezza associate all'archiviazione dei pesi dei modelli sostituendo i tradizionali formati pickle. Incorpora un'intestazione JSON limitata a 100MB, insieme a funzionalità come zero-copy e lazy loading. Attualmente, decine di migliaia di modelli utilizzano Safetensors come formato standard sull'Hugging Face Hub. Luc e Daniel, i principali manutentori, continueranno a far parte del Technical Steering Committee. I prossimi miglioramenti includeranno il caricamento device-aware per CUDA e ROCm, Tensor Parallel APIs e il supporto per FP8 e vari formati di quantizzazione. La documentazione di governance è ora disponibile nei file GOVERNANCE.md e MAINTAINERS.md.