Hugging Face atualiza o Kernels com editores confiáveis, assinatura de código e desenvolvimento com agentes

Em 6 de julho de 2026, a Hugging Face publicou uma ampla atualização do ecossistema Kernels, um conjunto de ferramentas para empacotar, assinar e distribuir kernels de computação personalizados que aceleram modelos de ML em GPUs e outros aceleradores.

O que mudou nos repositórios e na segurança

A principal decisão de arquitetura da versão: os kernels agora são um tipo de repositório próprio e independente no Hugging Face Hub. Antes, era preciso armazená-los como repositórios de modelos comuns, sem uma estrutura clara de metadados. Agora cada kernel tem uma página padronizada que mostra de imediato os aceleradores, os sistemas operacionais e as versões de frameworks compatíveis, sem precisar ler o README nem procurar informações na documentação manualmente.

A publicação de kernels é restrita: para virar editor, é preciso enviar uma solicitação. Por padrão, só é permitido carregar kernels de editores verificados; fontes de terceiros podem ser habilitadas explicitamente pelo argumento `trust_remote_code`. O esquema lembra as políticas de fontes confiáveis dos espelhos corporativos de PyPI, mas é implementado no nível de toda a plataforma.

Em paralelo, foi adicionada a assinatura de código via Sigstore, com o utilitário cosign e chaves efêmeras. A cada assinatura, uma nova chave privada de curta duração é gerada; mesmo que vaze, não dá para reutilizá-la.

Principais fatos da versão:

• Data de lançamento: 6 de julho de 2026
• Os kernels são um tipo de repositório separado no Hub, com metadados dedicados
• Publicação restrita a editores verificados, mediante solicitação
• Assinatura de código via Sigstore cosign com chaves efêmeras
• Novos métodos `has_kernel()` e `get_kernel_variants()` para verificar a compatibilidade do sistema

Quais frameworks e ferramentas foram adicionados

A principal ampliação é o suporte ao Torch Stable ABI: kernels compilados com essa especificação são compatíveis com o Torch 2.9 e com todas as versões seguintes por cerca de dois anos, sem a necessidade de recompilar o kernel a cada nova versão do framework. Para equipes que mantêm operadores personalizados em produção, isso elimina boa parte da dívida técnica rotineira.

Também foi adicionado o Apache TVM FFI, uma interface comum que permite que um mesmo kernel funcione com PyTorch, JAX e CuPy, sem implementações diferentes para cada framework. As ferramentas de CLI `kernels` e `kernel-builder` foram reformuladas com uma divisão clara de responsabilidades: a primeira cuida do download e da preparação dos kernels; a segunda, da compilação e da publicação. Surgiu ainda um script que configura o ambiente do desenvolvedor com um único comando, com opções de Terraform para instâncias temporárias na nuvem.

“Um invasor normalmente não consegue usar uma chave privada, mesmo que ela tenha vazado” — da documentação do

Kernels sobre assinatura de código com chaves efêmeras do Sigstore.

Desenvolvimento de kernels com agentes

Uma das características mais notáveis da atualização é a orientação explícita ao ciclo de desenvolvimento com agentes. A CLI foi reformulada para interagir com agentes de IA, que podem criar, testar e publicar kernels dentro de um pipeline automatizado. A integração com o HF Jobs permite executar benchmarks de kernels em diferentes configurações de hardware sem intervenção manual: basta passar a tarefa ao agente.

Cada kernel agora recebe uma System Card gerada automaticamente, com suas principais características, o que facilita a auditoria e a documentação nos processos corporativos de infraestrutura de ML.

O que isso significa

A Hugging Face vem transformando os kernels de ML personalizados, antes uma ferramenta restrita a pesquisadores, em um ecossistema de produção gerenciado. Um catálogo centralizado com editores verificados, segurança integrada via Sigstore e automação com agentes por meio do HF Jobs reduzem a barreira para equipes que querem usar operadores de computação otimizados em serviços reais, sem gastar recursos com a infraestrutura em volta.