safetensors (安全なモデル形式)読み: せーふてんそーず

2026-10-01 更新

本ページはプロモーションを含みます（掲載基準）

AI用語辞典セキュリティ最終更新: 2026-10-01・AI PICKS編集部

safetensors (安全なモデル形式)の定義

safetensors（セーフテンソルズ）とは、Hugging Faceが開発したAIモデルの重みを保存するファイル形式のことです。pickle形式と違い、読み込むだけで不正なプログラムが動く心配がなく、読み込みも速いのが特長です。

開発元: Hugging Face（2026年4月にPyTorch Foundationへ移管）
拡張子: .safetensors（例：model.safetensors）
仕組み: 最大100MBのJSONヘッダー（テンソル名・型・形状・位置）と、その後ろに続く生のテンソルデータだけで構成
主な特長: 任意コードが実行されない安全性、ゼロコピー読み込み、必要なテンソルだけ読む遅延読み込み
ライセンス: オープンソース（Apache-2.0）。Python・Rustのライブラリを無料で利用可能
主な採用先: Hugging Face Hubの標準配布形式。transformers、AUTOMATIC1111 Stable Diffusion WebUI、MLX、llama.cppなどが対応

safetensors (安全なモデル形式)に関連するツール

ComfyUI無料3.95

Hugging Face¥0〜3.95

Stable Diffusion Web UI無料3.45

AIコーディングのランキングを見る

safetensors (安全なモデル形式)とは（詳しく解説）

safetensorsは、AIモデルの重み（学習で得られた数値のかたまり）を保存するためのファイル形式です。Hugging Faceが、PyTorchが標準で使うpickle形式の危険をなくすために作りました。pickle形式はファイルを読み込むだけで中に仕込まれたプログラムが動く恐れがあり、モデルを気軽に共有する時代には大きなリスクでした。中身はとてもシンプルです。先頭にテンソルの名前や型、形を書いたJSONのヘッダーがあり、その後ろに数値データが並ぶだけ。ヘッダーには100MBの上限があり、悪意あるファイルでメモリを食いつぶす攻撃も防ぎます。ディスクから直接読み出すゼロコピー読み込みや、必要な部分だけ読む遅延読み込みにも対応しています。今ではHugging Face Hubの標準配布形式で、transformersやStable Diffusion WebUI、MLX、llama.cppなど多くのツールが対応しています。画像生成でモデルやLoRAをダウンロードするとき、ckptと並んでいたらsafetensorsを選ぶのが基本です。 2026年4月には、Hugging FaceからPyTorch Foundation（Linux Foundation傘下）へ移管されました。形式やAPIは変わらず、特定企業ではなくコミュニティで管理される体制になっています。ただし、safetensorsが防ぐのは読み込み時のコード実行だけです。モデル自体が信頼できるかは、配布元を確かめて判断しましょう。

出典・公式情報:

safetensors (安全なモデル形式)を調べた人に

PCに入れずにブラウザで画像を作るなら

GPUや環境構築がなくても、登録してすぐブラウザで生成できます。多くは無料枠から試せます。

Fotor
生成した画像の背景削除や高画質化までその場でできる
AI画像生成／最低料金 ¥0〜
公式サイトで無料で試す
Meshy
テキストや画像から3Dモデルを作れる（無料は月10アセットまで）
AIゲーム制作／最低料金 ¥0〜
公式サイトで無料で試す
Aiarty Image Enhancer
ぼやけた写真やAI画像を鮮明にして最大32Kまで拡大できる（無料版は10枚まで）
AI画像生成／最低料金 ¥0〜
公式サイトで無料で試す