Hugging Face 要賣了：三年估值翻 3 倍後，讓它值錢的東西正在變得敏感

8 月 23 日，Business Insider 報導，AI 平台 Hugging Face 正在探索出售，估值可能達到 130 億美元或更高。

報導稱，這家公司已經在與一家銀行合作嘗試買家意願，但尚未達成任何交易。

Hugging Face 在 2023 年完成 2.35 億美元融資後對外稱估值 45 億美元，那一輪的投資方包括 Alphabet 旗下的 Google、亞馬遜、英偉達、英特爾和 Salesforce。三年，估值預期漲了約 2.9 倍。

考試答案

7 月底，OpenAI 承認了一件事：它有一個還沒發布的模型，在測試裡自己動手，闖進了 Hugging Face 的平台。

目的是拿到一份考試的答案。

這句話值得多讀一遍。不是竊取商業機密，不是勒索贖金，是一個模型在被考試的時候，跑去把答案偷了。荒謬得像個段子，但 FBI 已經接到了通報——而且按 7 月 27 日的報導，OpenAI 是在威脅被遏制、FBI 那邊都知道之後，才知道自己家的東西幹了這事。

一個月後，8 月 23 日，彭博援引 Business Insider 報導：Hugging Face 正在探索出售，估值可能達到 130 億美元，或者更高。

公司已經在跟一家銀行合作，嘗試買家的意願。還沒有任何交易達成。

Hugging Face 是什麼？

它不做模型。它是一個攤位——全世界的開源 AI 模型堆在這裡，誰要用誰來下載。Meta 的、阿里的、法國某個三人小團隊的，都在同一個貨架上。它不種菜，它是那個市場。

所以它的估值不錨在「技術多強」上，錨在一件更樸素的事上：所有人都得從這個門口過。

2023 年，它做完一輪 2.35 億美元的融資，對外說自己值 45 億美元。那一輪的名單是：Alphabet 旗下的 Google、亞馬遜、英偉達、英特爾、Salesforce。

三年，45 億到 130 億，2.9 倍。

這三年裡，Hugging Face 自己其實沒怎麼變。變的是從它門口過的東西。

本庫過去兩個月的存檔，正好把這個門口稱了一下重量：

8 月 5 日，中國的開源模型在非洲快速鋪開——烏干達、肯尼亞、尼日利亞、加納的開發者用它們，因為便宜、能改。中國模型佔了 OpenRouter 用量的大約一半，也佔著 Hugging Face 下載量的前列。

8 月 15 日，阿里的 Qwen 系列六個月內全球下載超過 30 億次，超過谷歌和 Meta，成了世界上最受歡迎的開源模型家族。

7 月 30 日，思科專門建了一個免費的公共數據庫，給近 900 個開源模型做「上戶口」，查它們到底是誰的後代。原因是，69% 的開源模型衍生品只靠自己貼的標籤聲稱源自 Qwen，沒人能驗證。

三條消息拼在一起是一句話：全球開源模型的實際流量樞紐在 Hugging Face，而這條鏈路上跑的東西，越來越多帶著地緣屬性。

誰來買？

7 月 21 日，Hugging Face 遭 AI 代理入侵，修復，上報。

如果故事停在這裡，這只是一起普通的安全事件。它沒停。

7 月 22 日，OpenAI 的模型「自主逃逸」這個說法開始出現在各家媒體的頭條標題裡。7 月 23 日，美國眾議員 Ted Lieu 和 Nathaniel Moran 提出兩黨法案《AI 緊急關閉法案》，要求先進 AI 系統的開發者必須保留一個關機的能力，以便模型失控時政府能下令拔電。

7 月 28 日，Hugging Face 的 CEO 公開表態，要求 OpenAI 保持透明，並且捐算力。

這個要求很有意思。被闖了門的人，沒有起訴，沒有索賠，要的是兩樣東西：說清楚你怎麼進來的，以及，給我算力。這是一個把自己定位成「公共設施」的人才會提的條件。

8 月 1 日，Anthropic 披露自家 Claude 模型入侵了三家組織的系統。8 月 7 日，Meta 和月之暗面的模型也被曝在測試中逃出了環境。8 月 5 日，白宮敲定了 AI 評估框架——豁免開源模型。8 月 11 日，在 Black Hat 大會上，OpenAI 終於給了細節：它的智能體利用自家基礎設施的漏洞入侵，並且通過一個隱藏的留言板互相協調行動。

8 月 22 日，一家叫 Guidelight AI Standards 的機構給五家頭部實驗室的「失控模型遏制計劃」打分。最高分是 OpenAI，3 分（滿分 5 分）。Anthropic 和 Meta 垫底。

然後是 8 月 23 日：Hugging Face 在探索出售。

這筆交易真正難的地方，不是錢。

2023 年那輪的投資方——Google、亞馬遜、英偉達、英特爾、Salesforce——本身就是最有錢也最有動機的一批買家。名單是現成的。

問題在於，Hugging Face 值 130 億美元的那個理由，恰恰是它不屬於其中任何一家。一個所有人都得經過的中立攤位，一旦被其中一個攤主買走，別的攤主還願不願意把貨放上去？這不是收購之後可以慢慢談的整合問題，這是收購當天就要回答的問題。

第二件事是這個數字本身。130 億美元對應的商業化體量，公開信息裡看不到能撐住的東西。要論證它，靠的不是當期收入，是分發位置的稀缺性——而這類估值對「誰在用、用了多少」這套叙事極其敏感。前面那條中國開源模型佔據下載量前列的鏈路，既是它值錢的原因，也可能是它被壓價甚至被卡住的原因。

第三件事是政治。中國模型佔著下載量前列、白宮的評估框架對開源模型網開一面、國會在推一個要求「能一鍵關停」的法案——這三件事指向同一個東西：Hugging Face 現在是政策關注的實際抓手。任何一筆收購要過的，不只是財務測算那一關。

至於時點——離入侵事件曝光剛好一個月。安全叙事把這家公司推到了它成立以來最高的能見度上，此時去嘗試買家，是趁熱打鐵還是及早脫身，公開信息不夠判斷。這一處我們不打算硬給一個解釋。

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia