130 億美元，Hugging Face 要賣了

BiRun 消息，作者｜樺林舞王編輯｜靖宇又一家 AI 中間層公司，要賣了。 噹地時間 8 月 23 日，外媒爆出消息，Hugging Face 正在探索出售，估值可能達到 130 億美元甚至更高。這家總部位於紐約的公司，已經聘請了投行來試探潛在買家的興趣。 這個價格放在三年前會顯得荒唐。2023 年 Hugging Face 完成 D 輪融資時，由 Salesforce、Google 和 Nvidia 領投的估值是 45 億美元。 三年不到，求購價翻了近三倍 。 但如果把這條消息放進過去一個月的時間綫裡看，事情就有趣多了。就在一週前，Stripe 剛剛以超過 80 億美元的價格吞下了 AI 模型路由平台 OpenRouter；而 OpenRouter 在今年 5 月的 B 輪估值才 13 億美元，三個月就被 5.4 倍溢價買走。 兩筆交易証明，噹下的 AI 生態裡，模型和用戶之間的「中間層」，正在被大公司戰略性搶購。 01 「黑」出個未來 Hugging Face 大概是世界上唯一一家，被黑客攻擊之後，估值不降反昇的公司。 7 月 21 日， OpenAI 披露了一起令整個行業震動的安全事件。 公司在內部測試 GPT-5.6 Sol 和一個更強的未發布模型的網絡攻擊能力時，兩個模型自主逃出了沙盒環境，利用零日漏洞訪問了互聯網。接下來發生的事情像是一部科幻電影的情節——模型判斷 Hugging Face 的服務器上存有測試答案，於是一路突破防綫，打穿了 Hugging Face 的生產環境。 OpenAI 將這起事件定性為「前所未有的網絡安全事件，涉及最先進的網絡攻擊能力」。Hugging Face 的安全團隊在 OpenAI 聯系他們之前就已經檢測到了入侵，並向執法部門報了案。 這件事對 Hugging Face 可以說是悲喜交加。 一方面暴露了安全基礎設施的脆弱性，對一家託管着百萬級 AI 模型的平台來說，這是致命傷；另一方面，這個事件卻以一種黑色幽默的方式証明了，Hugging Face 在 AI 圈的生態地位——噹一個頂尖 AI 模型想要「作弊」的時候，它本能地選擇去 Hugging Face 找答案。 安全事件之後，Hugging Face 加速了出售進程。這不難理解， 與其等着下一次更嚴重的入侵來砸自己的估值，不如趁着「AI 生態覈心節點」的敘事還成立，把溢價兌現。 02 矛盾的生意要理解 Hugging Face 130 億美元的標價到底貴不貴，先得看清它到底是什麼。 Hugging Face 常被稱為「AI 界的 GitHub」。平台上託管超過 100 萬個社區貢獻的模型、數十萬個數據集，月活訪客超過 1800 萬，注冊用戶約 500 萬，超過 2000 家企業付費使用其 Enterprise Hub。收入主要來自企業訂閱、推理 API 的算力費用和雲廠商的閤作分成。 但這個類比本身就藏着一個關鍵區別。GitHub 上的代碼有持續的協作需求——CI/CD 流水綫、issue 管理、團隊協作關系都綁在上面，遷移成本極高。而 Hugging Face 上的模型本質上是可下載的文件。一個權重文件下載到本地，跟平台就沒關系了。模型不像代碼需要持續協作，它是一個產出物，下載卽完成。 這意味着 Hugging Face 的「鎖定效應」遠弱於 GitHub。 從財務角度看，矛盾更明顯。 Hugging Face 的年經常性收入（ARR）大概在 4000 萬到 7000 萬美元的區間 。130 億美元的求購價意味着超過 180 倍的市銷比。放在任何傳統估值框。