Hugging Face가 커스텀 GPU 커널 패키징 프로젝트 'Kernels'의 대규모 개편을 발표했다. Hub에 'kernel' 전용 저장소 타입을 신설해 지원 가속기·OS·백엔드 버전을 표시하고, 보안 강화를 위해 기본적으로 '신뢰된 퍼블리셔'의 커널만 로드하며 그 외에는 trust_remote_code 명시 동의가 필요하다. Sigstore cosign 기반 코드 서명, Nix 재현 가능 빌드, Torch Stable ABI와 Apache TVM FFI 지원도 추가됐다. 에이전트가 커널을 스캐폴딩·빌드·벤치마크·최적화하는 '에이전틱 커널 개발' 워크플로 기반도 마련해, AI 인프라 생태계에서 커널 배포의 표준화와 공급망 보안을 동시에 겨냥한다.

• •Hub에 'kernel' 전용 저장소 타입 신설, 가속기·OS·백엔드 호환성 표시와 커널 탐색성 강화
• •기본적으로 신뢰된 퍼블리셔 커널만 로드, 비신뢰 커널은 trust_remote_code=True 옵트인 필요
• •Sigstore cosign 임시 키 기반 코드 서명 도입으로 Hub 계정 탈취 시나리오까지 방어
• •Torch Stable ABI(2.9+ 약 2년 호환)와 첫 비Torch 프레임워크인 Apache TVM FFI 지원 추가
• •kernel-builder CLI와 HF Jobs 연동으로 에이전트가 커널을 빌드·벤치마크·반복 최적화하는 워크플로 지원