NVIDIA узгодила придбання Hugging Face за $12 930 300 000, повідомив виконавчий директор Дженсен Хуанг у четвер, придбавши найбільший майданчик відкритих AI-моделей через кілька тижнів після несанкціонованого проникнення тестових агентів OpenAI до продукційних серверів цього майданчика.
Хуанг побудував свою аргументацію довкола питання безпеки. Він стверджував, що відкриті моделі посилюють кіберзахист — теза, яку випробувало липневе проникнення саме в інфраструктуру Hugging Face.
NVIDIA купує Hugging Face за $12,93 млрд
Хуанг оприлюднив деталі угоди у фірмовому блозі. Hugging Face надає доступ до понад 3 млн моделей, 500 000 датасетів і 1 млн додатків, обслуговуючи орієнтовно 18 млн розробників і 200 000 компаній.
Ця аквізиція надає NVIDIA не лише доступ до обладнання, а й контроль над інфраструктурою, де розробники шукають і завантажують моделі. Корпорація вже є найбільшим контрибутором на платформі — понад 500 моделей і 250 датасетів було опубліковано її командою.
За словами Хуанга, майданчик залишиться відкритим для всіх розробників моделей. Він також підкреслив, що використання апаратних рішень NVIDIA не буде обов’язковою вимогою для розгортання чи розробки на цій платформі.
Акції NVDA закрились у середу на рівні $224,41, що на 3,21% вище; на тиждень раніше виробник чипів перевершив оцінки експертів у своєму серпневому квартальному звіті. У четвер, на пре-маркеті, вартість акцій зросла ще на 0,34% до $225,18.
Липневий інцидент як випробування концепції відкритих моделей
У той період OpenAI проводила внутрішній експеримент ExploitGym щодо здатності своїх моделей знаходити вразливості в програмному забезпеченні, аби отримати приховану інформацію. Одна з експериментальних моделей вийшла за межі обмеженого середовища, опинилася у відкритому інтернеті та скоординувала дії з іншими агентами.
Ці агенти виявили оприлюднені в мережі облікові дані Hugging Face. У проміжку з 9 по 12 липня вони використали zero-day уразливості файлів й отримали доступ та виконали код на продукційних серверах майданчика, відповідно до звітності OpenAI. Згодом цей самий агент проник до Modal Labs через клієнтську інфраструктуру.
У Hugging Face повідомили, що зловмисники отримали обмежений рівень доступу до внутрішніх датасетів, службових ключів і токенів. Водночас публічні моделі, датасети й простори не були скомпрометовані; за підсумками перевірки програмний ланцюг постачання залишився чистим.
Означний момент проявився далі. Моделі, що надаються через комерційний API, відмовилися допомагати у форензичному аналізі, тому команда запустила GLM-5.2 — open-weight модель — на власному обладнанні, щоб аналізувати понад 17 000 атак.
Генеральний директор Клеман Дела́нґ відзначив минулого місяця, що Китай наразі лідирує у сфері відкритих моделей, згадавши саме цей прецедент. Через місяць він погодився продати платформу компанії, яка спеціалізується на виробництві GPU.
