ハギングフェイスはカスタムカーネルの標準化を目指すKernelsプロジェクトの主要アップデートを発表した。同プロジェクトは開発者とユーザー向けの摩擦のない環境を提供し、ハブ上のカーネル利用を安全かつ効率的にすることが目的だ。 セキュリティ機能が大幅に強化された。カーネルはネイティブコードとして実行されるため、悪意あるコードが読み手プロセスと同じ権限で動作するリスクが存在する。プロジェクトはNixによる隔離ビルドとソースハッシュの埋め込みで再現性を保証しているほか、コミュニティから承認された信頼済パブリッシャーのカーネルのみをデフォルトで読み込む機能を導入した。非承認ユーザーのカーネル利用には明示的な権限付与が要求される。さらにSigstoreのcosignを用いたコード署名を導入し、ハブ認証情報が侵害されても悪意ある改ざんを検知・防止する二段構えの防御体制を構築した。 ツールチェーンの再設計も進行中だ。カーネルのビルド関連機能と読み込みライブラリのCLIが明確に分離され、各ツールが専門的な役割を担うよう最適化された。特にエージェントによるカーネル開発を想定し、エージェントがプロジェクトの作成からビルド、ベンチマーク、最適化までの一連フローを自律的に実行できるよう、構造化されたテンプレートとエージェント最適化コマンドが提供された。ハブのJobs機能との連携により、複数ハードウェア環境での性能計測と反復的な改良が容易になっている。 利用者側の互換性と発見性も向上した。ハブにKernel専用リポジトリタイプが導入され、対応アクセラレータやOS、バックエンドの情報が一元管理されるようになった。ビルド環境のセットアップは専用スクリプトで簡素化され、ビルド後はシステムカードが自動生成される。環境適合性にはhas_kernelメソッド、詳細な差異分析にはget_kernel_variants関数が提供され、開発者は自身のハードウェア構成に合わせたカーネル選定を迅速に行える。またmanylinux_2_28対応において、旧版libstdc++との静的リンク競合によるセグメンテーションフォールトを解消するため、動的リンクへ変更し公式ツールチェーンでのコンパイルを標準化した。 本アップデートにより、カスタムカーネルの流通と利用における信頼性と開発効率が飛躍的に向上した。ハギングフェイスは今後もコミュニティのフィードバックを収集し、インフラ基盤の成熟を推進する方針だ。