模型删不掉的时代来了：Pirate Face 把 66 万个 Hugging Face 模型变成永久种子

Wed, 23 Sep 2026 08:30:00 +0800

一个模型有多脆弱？一条下架通知就没了。现在有人把 66 万个开源模型全部做成了 BT 种子。

先说结论

Hugging Face 上 669k+ 个开源模型（Apache-2.0 / MIT 许可）现在都有了"永久备份"。

一个叫 Pirate Face 的项目把它们全部镜像成 BT 种子，由 P2P 网络持有，没有单一宿主——删不掉，也封不住。

这件事在 Hacker News 上炸出了 556 分和 147 条评论，讨论热度还在涨。

我认为它真正的价值不在"盗版"，而在给开源模型补上了缺失已久的一层基础设施。

Pirate Face 是什么

官网 pirateface.co 的 slogan 很直白：“Turn AI into torrents that live forever”。

它把 Hugging Face 上的开源模型镜像成 magnet link，靠 P2P swarm 持有。听起来像十年前的下载站，但机制上做了三件聪明事：

机制	做法	效果
HF web-seed 内置	magnet link 里带 Hugging Face 官方源	P2P 下载和直连 HF 字节完全相同，不是盗版副本
SHA-256 校验	每个文件带 HF 官方哈希	客户端自动校验，被篡改的副本过不了关
swarm 保活	模型从 HF 消失后种子继续可用	这类模型被标记为 “Rescued”，依然可下载

第三条是关键。模型还在 HF 上时，种子只是个加速镜像；模型被删后，同一个 magnet link 继续工作——这就是"Rescued"的含义。

为什么需要"永久"

开源模型的可用性，目前完全押在一个平台上。

Hugging Face 历史上多次下架模型：license 争议、监管压力、机构要求，原因五花八门。每次下架，依赖这个模型的项目都要重新找权重、重新验证。

你本地跑得好好的模型，新同事想复现环境时发现源头没了——这种事已经在发生。

Pirate Face 官网给自己的定位是 “The permanence layer for sovereign AI”：主权 AI 的永久层。

这个说法有点大，但类比是准确的。音乐和影视行业经历过 BT 时代——中心化服务器关了一个又一个，资源却活到了今天。这次的对象换成了 AI 权重。

真实数据长什么样

我在 pirateface.co 上随手查了几个模型：

模型	体积	做种数	下载量
DeepSeek-V4.1-Flash	765 GB	28	542k
Qwen3.8-27B	56 GB	33	7.1M
MiMo-V2.6-Pro-RL	535 GB	—	—

小模型做种数高、下载量大，大模型做种数偏低——765GB 的权重没几个人愿意长期挂着，这符合直觉。也说明"删不掉"目前对小模型是硬承诺，对超大模型还是软承诺。

另外它有积分系统：提交模型 25 分/个，邀请 50 分/人，还有一个"Proof of Seed"（做种积分）在计划中。

想让人长期做种，激励机制是绕不开的，这块后面再说。

HN 评论区吵的是什么

新闻本身不复杂，评论区才是精华。三个争论点都比"BT 分发模型"本身更深。

第一，分发"拆除审查"的模型权重，必要性正在下降。

高赞评论指出：对 activation 做运行时正交化，只需要每层几千个浮点数的 refusal vector，配上原版权重就能达到同样效果。

antirez 的 ds4 项目已经支持了这种做法。

换句话说，未来值得"抢救"的可能不再是改过的权重，而是原版权重加一个很小的向量补丁。

第二，托管推理是灰色地带。

abliterated 模型至今流行的真实原因，不是个人用户需求，而是"通用性"。

HF Spaces、Colab、Workers AI 这类托管推理服务会盲拉模型 URI 直接加载。平台难以逐个审查，存在"合理推诿"空间。

第三，重新量化是个坑。

有用户实测：abliterated 模型重新量化后，拒绝行为会部分恢复——Q4 量化没事，Q5 复发。

这说明"行为对齐"比想象中脆弱，也反过来说明权重本身才是根本载体。

背后的理论依据是那篇论文《Refusal in Language Models Is Mediated by a Single Direction》（arXiv:2406.11717）。

评论区还有人担心 steering vector 的分发将来同样会面对立法压力——这场讨论远没有结束。

去中心化分发，是趋势还是昙花一现

我的看法：方向是对的，但成不成立取决于做种经济。

技术上这套方案已经跑通：web-seed 保证和官方源字节一致，SHA-256 保证不可篡改，swarm 保证删了还能下。

剩下的问题是激励——765GB 的模型现在只有 28 个做种，Proof of Seed 还没上线。如果做种没有持续回报，大模型的"永久"就是空话。

积分系统（提交模型 25 分）说明团队想构建长期激励，但积分本身不值钱，值钱的是网络效应：用的人越多、做种的越多、删模型这件事就越没意义。

15 年前我们说"服务器会关，种子不会"，当时说的是电影。今天这句话轮到 AI 权重了——你觉得模型分发的去中心化是趋势，还是又一个昙花一现的项目？评论区聊聊。