Доля загрузок только pickle-файлов на Hugging Face выросла вдвое с 2024 года

Анализ hub-stats показал, что доля пользователей, загружающих на Hugging Face только pickle-файлы (.pt, .pth, .ckpt, .pkl) без safetensors, GGUF или ONNX, выросла с ~1/17 в конце 2024 года до ~1/8 с марта 2026-го. Из 114 проверенных pickle-only моделей 89 загружаются в безопасном режиме weights_only, а 25 требуют отключения защиты или стороннего кода.

• Доля pickle-only загрузчиков выросла с ~6% в конце 2024 до ~12% с марта 2026 года
• Из 114 моделей 89 загружаются с weights_only=True, 25 — нет
• Восемь моделей YOLO пиклят классы Ultralytics и грузятся с weights_only=False
• В марте–сентябре 2026 года pickle-only модели грузили ~3300 человек в месяц