Pirate Face propone una capa de distribución para modelos de IA con pesos abiertos basada en BitTorrent. Su idea central es sencilla: copiar los archivos de modelos elegibles de Hugging Face, conservar sus sumas de comprobación SHA-256 registradas y distribuirlos mediante enlaces magnet para que la disponibilidad no dependa exclusivamente de los servidores de Hugging Face. La empresa lo describe como una capa de permanencia para la «IA soberana», aunque ese resultado depende de que las personas sigan compartiendo los archivos completos.
Un modelo enlazado mediante un enlace magnet puede obtener inicialmente los datos a través de una semilla web: una fuente HTTPS convencional integrada en el torrent. Pirate Face afirma que Hugging Face desempeña esa función mientras el modelo siga disponible allí. Si la fuente de Hugging Face desaparece, las descargas están diseñadas para recurrir al enjambre peer-to-peer. Pirate Face etiqueta un modelo como «Rescatado» cuando sigue siendo accesible a través de pares, pero esa etiqueta describe el estado previsto y no garantiza que haya suficientes pares en un momento futuro cualquiera.
Esta distinción es importante porque un torrent no convierte los datos en autosuficientes. Una vez que desaparece su semilla web, cada byte recuperable debe proceder de participantes que lo posean y lo suban. Un enlace magnet puede identificar el contenido deseado, pero no puede proporcionar por sí solo archivos faltantes. Por tanto, la medida práctica de la durabilidad es el mantenimiento del intercambio, no la simple existencia de un listado o de un enlace magnet de Pirate Face.
Las páginas recientes y de los 100 principales de Pirate Bay suministradas ilustran cómo los catálogos convencionales de torrents muestran esa información operativa. Sus listados combinan el tamaño de cada elemento con las cifras de fuentes y receptores, lo que hace visible para los posibles descargadores la participación actual en el enjambre. Esas páginas demuestran las convenciones establecidas de los índices de torrents, pero no ponen a prueba Pirate Face de forma independiente, no validan su catálogo ni demuestran que un modelo de IA concreto cuente con un enjambre saludable.
Pirate Face afirma que cada archivo de pesos conserva la suma de comprobación SHA-256 correspondiente de Hugging Face. Un programa de descarga puede comparar los bytes recibidos con esa huella digital y rechazarlos si no coinciden. Esto permite establecer si los archivos coinciden con los bytes identificados por la suma registrada; no permite establecer si el modelo original es seguro, útil, distribuido legalmente o libre de comportamiento malicioso. Una suma de comprobación protege la integridad frente a la corrupción accidental y los cambios no autorizados en los bytes, no frente a un modelo dañino que ya estuviera presente en la revisión de origen.
El flujo de envío actual también revela hasta qué punto el servicio sigue dependiendo de Hugging Face. Pirate Face afirma que un modelo ya debe existir allí y que, para enviarlo, se necesita una cuenta de Hugging Face. Los usuarios deben proporcionar un enlace magnet, una revisión fijada, las sumas de comprobación de los archivos y pruebas de la licencia. La coincidencia con las sumas de comprobación del almacenamiento de archivos grandes de Hugging Face en esa revisión puede dar lugar a un listado inmediato, mientras que las discrepancias o las fuentes no disponibles permanecen en revisión. El sitio limita actualmente los envíos a modelos con licencias MIT y Apache-2.0, además de una excepción aprobada para Kimi-K3.
No se necesitan cuentas para consultar el catálogo, descargar ni compartir archivos. Se utilizan principalmente para reservar identificadores públicos y hacer seguimiento de las contribuciones. Una insignia de verificación exige pruebas de que el solicitante controla la cuenta u organización correspondiente de Hugging Face; una reserva no verificada no demuestra la identidad del creador. Pirate Face afirma que el propietario real en Hugging Face puede recuperar un identificador reservado que coincida, un proceso destinado a reducir la suplantación de identidad a medida que los archivos de los modelos circulan más allá de su alojamiento original.
Para los operadores, la comodidad más importante prometida es una futura interfaz compatible con Hugging Face. Pirate Face afirma que configurar la variable de entorno `HF_ENDPOINT` con su dominio permitiría que un flujo de trabajo existente resolviera las mismas rutas de modelos a través de Pirate Face, utilizando Hugging Face mientras esté disponible y el enjambre después de su retirada. El sitio indica que esta API intercambiable estará disponible «pronto», por lo que no debe considerarse una integración actualmente disponible. La publicación directa en Pirate Face también está planificada, pero todavía no está activa.
Por consiguiente, la afirmación de durabilidad del servicio es condicional, no absoluta. BitTorrent puede eliminar la dependencia de un único alojamiento de archivos, pero sustituye esa dependencia por la necesidad de almacenamiento distribuido y participación activa. Pirate Face ofrece un mecanismo plausible para preservar revisiones de modelos fijadas mediante sumas de comprobación; las pruebas suministradas no establecen la retención de pares a largo plazo, la verificación independiente de su catálogo ni la recuperación satisfactoria de modelos después de que desaparezcan sus fuentes de Hugging Face.