huggingface_hub 라이브러리가 사용자가 어떤 AI 코딩 에이전트를 쓰는지 자동으로 식별(fingerprint)해 텔레메트리로 전송한다는 지적이 제기됨. 사용자 동의 없이 조용히 수집된다는 점이 문제로 지목됨.
이번 지적의 핵심은 라이브러리가 단순 사용 통계를 넘어 '어떤 AI 코딩 에이전트를 쓰는지'를 구분해 식별한다는 점임. 어떤 도구를 어떤 조합으로 쓰는지가 외부로 나간다면 개인·조직의 개발 환경 정보가 노출되는 셈임.
다만 어떤 버전에서 시작됐고 정확히 어떤 필드가 전송되며 어떻게 끄는지는 게시물 제목 수준의 주장이라 별도 검증이 필요함. huggingface_hub가 워낙 널리 쓰이므로, 텔레메트리 비활성화 옵션과 실제 전송 내용을 직접 확인해 두는 편이 안전함.