Safetensors

Identity

• SafetensorsはHugging Faceが開発した、モデルの重みを安全に保存・読み込みするためのファイル形式で、Pythonのpickle形式に存在する任意コード実行のリスクを排除する設計になっている。検証待ち GitHub — huggingface/safetensors

Capability

• SafetensorsはHugging Faceが開発した、モデルの重みを安全に保存・読み込みするためのファイル形式で、Pythonのpickle形式に存在する任意コード実行のリスクを排除する設計になっている。検証待ち GitHub — huggingface/safetensors
• SafetensorsはRust実装により数値情報（重み・パラメータ）のみを保存し、モデルアーキテクチャの実行コードやコールバックを含められない設計により、pickle形式より安全にモデルを配布できる。検証待ち Hugging Face Docs — Safetensors

Credibility

• Hugging FaceはEleutherAI・Stability AIと連携し、セキュリティ企業Trail of BitsによるSafetensorsの外部セキュリティ監査を2023年に実施し、任意コード実行につながる重大な欠陥は見つからなかったと報告している。監査後、Safetensorsはpickle形式に代わる既定の保存形式として採用が進んだ。検証待ち Safetensors audited as really safe and becoming the default

Use Case

• Hugging FaceはEleutherAI・Stability AIと連携し、セキュリティ企業Trail of BitsによるSafetensorsの外部セキュリティ監査を2023年に実施し、任意コード実行につながる重大な欠陥は見つからなかったと報告している。監査後、Safetensorsはpickle形式に代わる既定の保存形式として採用が進んだ。検証待ち Safetensors audited as really safe and becoming the default

Constraints / Current Status

• SafetensorsはRust実装により数値情報（重み・パラメータ）のみを保存し、モデルアーキテクチャの実行コードやコールバックを含められない設計により、pickle形式より安全にモデルを配布できる。検証待ち Hugging Face Docs — Safetensors

Key References

• Safetensorsとは何ですか？
• SafetensorsとGGUFはどう違いますか？
• モデルを安全に保存・配布したい場合、Safetensorsはどう活用できますか？

Integrates With

• Diffusers— Diffusersが配布するモデルの重みはSafetensors形式で保存されることが標準になっている。

Related

• Hugging Face— SafetensorsはHugging Faceが開発した形式であり、Hugging Face Hub上で標準的に採用されている。
• GGUF— Safetensors（Hugging Face Hub向け）とGGUF（llama.cppローカル実行向け）は共に安全なモデル配布・保存を目的とする形式であり、比較検討される対象である。