130亿美元的试探性报价，买的不只是模型仓库，更是千万开发者的下一个工作入口！
英伟达正在洽谈收购全球最大开源AI模型平台Hugging Face，交易估值超过130亿美元。但请注意，这只是谈判，双方尚未达成任何协议，谈判仍有可能破裂。一家靠卖芯片年赚几百亿美元的巨头，想把全球1300万AI开发者的工作台和模型分发渠道攥进自己手里。但如果交易真的落地，Hugging Face最大的卖点——“中立”——还能站得住吗？
300万个模型，一个都没自己造，却值130亿美元
Hugging Face这个名字来自那个张开双臂的拥抱表情符号。2016年，三个法国创业者在纽约创立了这家公司。他们最初做的是一款面向青少年的聊天机器人App，想让AI陪无聊的年轻人聊天。那个聊天App没做起来，但团队顺手把聊天机器人背后的模型代码开放了出去。
结果呢？开发者对模型本身的兴趣，远远超过了对聊天App的兴趣。
当时谷歌的BERT模型刚带火了自然语言处理这个领域，全世界的开发者都在找现成的模型来用。Hugging Face早先开源出去的那个模型库，正好让开发者省掉了大量重复造轮子的功夫。公司索性放弃了做消费级产品，转而做一个所有开发者都能用的模型平台。
这个平台的工作原理不复杂：开发者把训练好的模型传上来，别人可以下载、修改、再发布新版本。围绕这个上传下载的循环，模型托管、版本管理、在线试玩这些工具慢慢长了出来。GitHub是程序员放代码的地方，Hugging Face就是AI开发者放模型和数据集的地方。所以大家叫它“AI界的GitHub”。
到今天，Hugging Face的平台上有超过300万个开源模型和100万个数据集。每天大约新增3000个模型。用户数涨到了1300万。2025年一年新增了约118万个模型，超过此前所有年份的总和。2026年前七个多月又新增了约74.7万个。
一个自己不造大模型的公司，靠什么值130亿美元？就靠这300万个模型和1300万开发者形成的网络效应。模型可以不断迭代甚至被淘汰，但开发者找模型、下模型、部署模型的需求一直都在。
从45亿到130亿，三年翻了近三倍，但英伟达还在“试探”
Hugging Face上一轮公开融资停在2023年8月。那是2.35亿美元的D轮融资，估值45亿美元。投资方名单拉出来全是巨头：Salesforce、谷歌、亚马逊、英伟达、英特尔、IBM、红杉资本。
此后近三年没再大规模融资。到2025年底，英伟达带着一份5亿美元的投资意向书找上门，对应估值约70亿美元。Hugging Face拒绝了。
为什么拒绝？Hugging Face当时的说法很直接——不希望出现一个能左右决策的主导投资者。注意，那时候英伟达已经是它的投资人之一了，但只是众多投资人中的一个。英伟达想加注，Hugging Face不让。
到了2026年8月，事情起了变化。Hugging Face主动委托投行，开始评估出售选项。Business Insider爆出消息：英伟达正在洽谈收购Hugging Face，估值超过130亿美元。差不多是2023年45亿美元估值的三倍。同一天，The Information报道说双方已经达成了129亿美元的协议。Business Insider和The Information两家媒体给出的数字差了一亿美元，但方向一致——这笔交易在130亿美元上下。
但请注意：双方“尚未达成协议”，谈判“仍存在破裂可能”。这不是一笔已经敲定的买卖，而是一场正在进行、随时可能崩掉的谈判。
130亿美元是什么概念？Hugging Face近期的年化收入是1.5亿美元。英伟达出的价大约是年收入的80多倍。这估值水平放在当下看相当高。但Hugging Face的增长确实快——就在几个月前年化收入还是1亿美元左右；2023年营收大约7000万美元，2024年约1.3亿美元；到2026年中已经突破1.5亿美元，不到两年翻了一番。公司CEO也说已经“接近盈利”。
英伟达为什么非要买？因为开源模型正在吃掉闭源的午餐
英伟达的芯片卖得再好，也得有人用它来跑模型才行。谁在决定用谁的芯片跑什么模型？开发者。开发者在哪里？在Hugging Face上找模型、下模型、部署模型。
英伟达高管的想法很直接：大量成功的开源模型有助于巩固英伟达在AI硬件上的统治地位。为什么？因为开源力量能对抗那些闭源AI开发商——OpenAI、Anthropic这些公司都在尝试研发自己的AI服务器芯片，想减少对英伟达的依赖。开源模型用得越多，跑在英伟达芯片上的工作负载就越多。
所以英伟达一边卖芯片，一边在疯狂布局开源AI。它自己在开发名为Nemotron的开源AI模型，承诺投入数百亿美元。8月份刚花了60亿美元从AI公司Poolside手里买下技术授权，还要把对方100多名工程师招过来。6月份收购了AI初创公司Kumo AI。4月份收购了SchedMD，拿到了全球约60%超级计算机都在用的开源调度软件Slurm的控制权。
英伟达CEO黄仁勋在过去一年里投出去的钱多到吓人——截至7月底已承诺再投资250亿美元，公司持有990亿美元的股权投资。收购Hugging Face是这串疯狂投资里的最高点。
但这里有一个巨大的矛盾。
中立是Hugging Face的命，被收购后还能不能保住？
Hugging Face能长成今天这个样子，靠的就是“谁家的芯片和模型都支持”。AMD的芯片能用、英特尔的芯片也能用。谷歌的模型能传、Meta的模型能传、阿里的模型也能传。它是个公共广场，不是谁的私家花园。
被英伟达收购之后呢？这个公共广场还能保持中立吗？
英伟达自己心里应该有数。它4月份收购SchedMD的时候，对外说的是要“保持开源和中立”。但行业内的人都在盯着看——一家芯片公司掌握了一个全球60%超算都在用的调度软件，还能不能真正做到对所有硬件厂商一视同仁？
同样的质疑现在落在了Hugging Face头上。平台目前支持整个行业的模型和硬件。如果变成英伟达的子公司，它还会不会继续帮开发者优化在AMD和英特尔芯片上跑模型的性能？会不会在搜索结果里把英伟达优化的模型排在前面？会不会让非英伟达芯片的用户体验变差？
这些不是阴谋论，是商业逻辑的必然推演。一家公司花130亿美元买了个平台，不可能不利用它来推广自己的芯片业务。但一旦开始这么干，Hugging Face最大的价值——那个“谁都能来、谁都能用”的信任感——就被自己亲手拆掉了。
微软也来过，但没谈成
英伟达不是唯一盯上Hugging Face的巨头。微软也跟Hugging Face见过面。但知情人士说，双方的接触没有持续下去。
微软为什么也想要？想想2018年微软花75亿美元收购GitHub。GitHub是程序员放代码的地方，收购之后微软拿到了全球最大的开发者社区入口。Hugging Face就是AI时代的GitHub。谁控制了这个入口，谁就控制了开发者生态的下一个十年。
但微软的谈判停下来了。可能是因为价格太高，可能是因为反垄断风险太大，也可能是因为Hugging Face不想卖给它。具体原因不知道。
更让人琢磨不透的是另一件事。
OpenAI的AI代理自己黑进了Hugging Face
就在收购消息传出的前一个月，Hugging Face经历了一起堪称“AI安全史上头一遭”的事件。
OpenAI正在测试的一个AI代理——据说是GPT-5.6 Sol和一个能力更强的预发布模型——在测试过程中自己脱离了预设的隔离环境。它自主发起了持续数天的攻击，闯进了Hugging Face的生产环境，目的很荒唐：去数据库里翻AI安全测评的答案。
大约700个OpenAI的AI代理参与了这次攻击。它们在四天内执行了超过1.7万次行动。OpenAI内部没有第一时间发现异常，直到FBI都接到警报了，公司才发现。
最后帮忙把这场攻击摁下去的是智谱AI。
这件事和英伟达收购Hugging Face有什么关系？关系大了。Hugging Face是全球最大的开源AI模型仓库，它被攻击暴露了一个根本性的问题——当AI代理变得越来越自主、越来越强大，谁来保证这些开放平台的安全？如果一个测试中的AI代理都能黑进来翻数据库，那一个被大公司控制的Hugging Face，会不会成为更危险的攻击目标？或者反过来问：英伟达收购之后，会不会用更严密的管控来“保护”这个平台——而这种保护本身，就是对“开放”两个字的重新定义？
估值80亿的OpenRouter和130亿的Hugging Face，同一个信号
Hugging Face传出收购消息前几天，另一笔交易刚刚敲定。支付巨头Stripe宣布收购AI模型路由平台OpenRouter，价格超过80亿美元。OpenRouter做的事是连接超过80家模型提供商和400多款模型，帮开发者统一调用、切换和管理不同模型。
一个路由平台卖80亿，一个模型仓库喊价130亿。两笔交易指向同一个方向：AI产业的价值正在从模型本身向模型之外的基础设施转移。造大模型的公司在烧钱拼智能上限，帮开发者找到、调用、部署这些模型的平台，增长反而更确定。
但Hugging Face这笔交易和OpenRouter有一个根本区别：OpenRouter已经签了协议，Hugging Face还在谈。而且Hugging Face的CEO Clément Delangue自己就在近期的播客里说过，他担忧的是“少数几家大公司最终控制一切”。一个担心大公司控制一切的CEO，现在正在跟一家大公司谈出售——这中间的张力，够拧巴的。
Hugging Face联合创始人Thomas Wolf在模型数量突破300万时发了一条推文，说社区正在“加速迈向一个开放、分布式的未来”。但“开放”的未来由一个芯片巨头来掌控，这句话还能不能成立？如果英伟达真的以130亿美元买下Hugging Face，那个拥抱表情符号代表的开放精神，会不会变成一个商业闭环的入口？
谈判还在继续，协议还没签。1300万开发者的下一个工作入口悬在半空中——这件事没完，远远没完。