중요팁Reddit
huggingface_hub, 사용 중인 AI 코딩 에이전트 몰래 탐지해 텔레메트리로 전송
HF 쓰는 모든 라이브러리가 툴체인 노출. HF_HUB_OFFLINE=1로 차단 검토 필요.
요약
Hugging Face의 huggingface_hub 라이브러리가 사용자의 AI 코딩 에이전트를 감지하고 이를 원격 측정(telemetry) 데이터로 전송하는 모듈을 포함하고 있는 것으로 밝혀졌습니다. 해당 모듈은 환경 변수를 스캔하여 Cursor, Copilot, Claude Code 등 26개의 알려진 에이전트를 식별하고, Hugging Face API 호출 시마다 이 정보를 헤더에 포함해 전송합니다. 이는 faster-whisper나 transformers와 같이 Hugging Face 허브를 사용하는 모든 라이브러리에 적용되어 사용자의 개발 도구 체인이 암묵적으로 보고됩니다. 사용자는 이러한 데이터 전송을 차단하기 위해 HF_HUB_OFFLINE=1 환경 변수를 설정하거나 모델명 대신 로컬 파일 경로를 사용하는 방식을 권장합니다. 이번 발견은 로컬 AI 프로젝트의 네트워크 트래픽을 감사하는 과정에서 비인가 네트워크 연결을 추적하던 중 드러났습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 huggingface_hub silently fingerprints which AI coding agent you're using and sends it as telemetry
원문 보기 ↗