Un hub dei modelli è una piattaforma centrale in cui i team pubblicano, individuano, versionano e distribuiscono modelli di machine learning, dataset e artefatti correlati. In pratica, funziona come un repository della supply chain del software per l'IA. Poiché si colloca tra sviluppatori, dati e sistemi di runtime, la compromissione di un hub può influire su molte applicazioni a valle contemporaneamente.
Nella sicurezza informatica, gli hub dei modelli sono importanti perché gli aggressori possono caricare dataset avvelenati, modelli con backdoor o dipendenze malevole, oppure rubare token di accesso per sostituire artefatti affidabili. I difensori riducono il rischio con solidi controlli delle identità, commit e artefatti firmati, scansione del malware, verifiche di provenienza e accesso con privilegi minimi ai flussi di pubblicazione e distribuzione. I log di audit e i gate di approvazione aiutano a rilevare manomissioni prima che un modello compromesso arrivi in produzione.