Safetensors

Identity

• SafetensorsはHugging Faceが開発した、モデルの重みを安全に保存・読み込みするためのファイル形式で、Pythonのpickle形式に存在する任意コード実行のリスクを排除する設計になっている。検証待ち GitHub — huggingface/safetensors

Capability

• SafetensorsはHugging Faceが開発した、モデルの重みを安全に保存・読み込みするためのファイル形式で、Pythonのpickle形式に存在する任意コード実行のリスクを排除する設計になっている。検証待ち GitHub — huggingface/safetensors
• SafetensorsはRust実装により数値情報（重み・パラメータ）のみを保存し、モデルアーキテクチャの実行コードやコールバックを含められない設計により、pickle形式より安全にモデルを配布できる。検証待ち Hugging Face Docs — Safetensors

Credibility

• Hugging FaceはEleutherAI・Stability AIと連携し、セキュリティ企業Trail of BitsによるSafetensorsの外部セキュリティ監査を2023年に実施し、任意コード実行につながる重大な欠陥は見つからなかったと報告している。監査後、Safetensorsはpickle形式に代わる既定の保存形式として採用が進んだ。検証待ち Safetensors audited as really safe and becoming the default
• Hugging Face公式ブログ（2026年4月8日）によれば、SafetensorsはLinux Foundation傘下のPyTorch Foundationへfoundation-hostedプロジェクトとして加入し、DeepSpeed・Helion・Ray・PyTorch本体と並ぶ位置づけとなった。ガバナンスは単一企業からLinux Foundationへ移管された。検証待ち Safetensors is Joining the PyTorch Foundation
• Casey氏ら（arXiv、2025年1月4日提出）の論文によれば、Hugging Face Hub上でのSafetensors採用は自動変換ボットに牽引される部分が大きく、多くの開発者は変換用プルリクエストを無視する一方、対応した開発者はフォーマットへの適応に前向きであることが分かった。検証待ち An Empirical Study of Safetensors' Usage Trends and Developers' Perceptions

Use Case

• Hugging FaceはEleutherAI・Stability AIと連携し、セキュリティ企業Trail of BitsによるSafetensorsの外部セキュリティ監査を2023年に実施し、任意コード実行につながる重大な欠陥は見つからなかったと報告している。監査後、Safetensorsはpickle形式に代わる既定の保存形式として採用が進んだ。検証待ち Safetensors audited as really safe and becoming the default

Constraints / Current Status

• SafetensorsはRust実装により数値情報（重み・パラメータ）のみを保存し、モデルアーキテクチャの実行コードやコールバックを含められない設計により、pickle形式より安全にモデルを配布できる。検証待ち Hugging Face Docs — Safetensors
• Hugging Face公式ドキュメントによると、GPT-2の重みでのベンチマークで、SafetensorsはPyTorchのpickle形式と比べてCPU上で76.6倍、GPU上で2.1倍高速に読み込める。検証待ち Speed Comparison · Hugging Face

Key References

• Safetensorsは、実際の読み込み速度の面でPyTorchのpickle形式（.bin）と比べてどれくらい優れていますか？
• Safetensorsとは何ですか？
• Safetensorsは現在どのような組織によって管理されていますか？

Integrates With

• Diffusers— Diffusersが配布するモデルの重みはSafetensors形式で保存されることが標準になっている。

Related

• Hugging Face— SafetensorsはHugging Faceが開発した形式であり、Hugging Face Hub上で標準的に採用されている。
• GGUF— Safetensors（Hugging Face Hub向け）とGGUF（llama.cppローカル実行向け）は共に安全なモデル配布・保存を目的とする形式であり、比較検討される対象である。