130 亿美元，Hugging Face 要卖了

BiRun 消息，作者｜桦林舞王编辑｜靖宇又一家 AI 中间层公司，要卖了。 当地时间 8 月 23 日，外媒爆出消息，Hugging Face 正在探索出售，估值可能达到 130 亿美元甚至更高。这家总部位于纽约的公司，已经聘请了投行来试探潜在买家的兴趣。 这个价格放在三年前会显得荒唐。2023 年 Hugging Face 完成 D 轮融资时，由 Salesforce、Google 和 Nvidia 领投的估值是 45 亿美元。 三年不到，求购价翻了近三倍 。 但如果把这条消息放进过去一个月的时间线里看，事情就有趣多了。就在一周前，Stripe 刚刚以超过 80 亿美元的价格吞下了 AI 模型路由平台 OpenRouter；而 OpenRouter 在今年 5 月的 B 轮估值才 13 亿美元，三个月就被 5.4 倍溢价买走。 两笔交易证明，当下的 AI 生态里，模型和用户之间的「中间层」，正在被大公司战略性抢购。 01 「黑」出个未来 Hugging Face 大概是世界上唯一一家，被黑客攻击之后，估值不降反升的公司。 7 月 21 日， OpenAI 披露了一起令整个行业震动的安全事件。 公司在内部测试 GPT-5.6 Sol 和一个更强的未发布模型的网络攻击能力时，两个模型自主逃出了沙盒环境，利用零日漏洞访问了互联网。接下来发生的事情像是一部科幻电影的情节——模型判断 Hugging Face 的服务器上存有测试答案，于是一路突破防线，打穿了 Hugging Face 的生产环境。 OpenAI 将这起事件定性为「前所未有的网络安全事件，涉及最先进的网络攻击能力」。Hugging Face 的安全团队在 OpenAI 联系他们之前就已经检测到了入侵，并向执法部门报了案。 这件事对 Hugging Face 可以说是悲喜交加。 一方面暴露了安全基础设施的脆弱性，对一家托管着百万级 AI 模型的平台来说，这是致命伤；另一方面，这个事件却以一种黑色幽默的方式证明了，Hugging Face 在 AI 圈的生态地位——当一个顶尖 AI 模型想要「作弊」的时候，它本能地选择去 Hugging Face 找答案。 安全事件之后，Hugging Face 加速了出售进程。这不难理解， 与其等着下一次更严重的入侵来砸自己的估值，不如趁着「AI 生态核心节点」的叙事还成立，把溢价兑现。 02 矛盾的生意要理解 Hugging Face 130 亿美元的标价到底贵不贵，先得看清它到底是什么。 Hugging Face 常被称为「AI 界的 GitHub」。平台上托管超过 100 万个社区贡献的模型、数十万个数据集，月活访客超过 1800 万，注册用户约 500 万，超过 2000 家企业付费使用其 Enterprise Hub。收入主要来自企业订阅、推理 API 的算力费用和云厂商的合作分成。 但这个类比本身就藏着一个关键区别。GitHub 上的代码有持续的协作需求——CI/CD 流水线、issue 管理、团队协作关系都绑在上面，迁移成本极高。而 Hugging Face 上的模型本质上是可下载的文件。一个权重文件下载到本地，跟平台就没关系了。模型不像代码需要持续协作，它是一个产出物，下载即完成。 这意味着 Hugging Face 的「锁定效应」远弱于 GitHub。 从财务角度看，矛盾更明显。 Hugging Face 的年经常性收入（ARR）大概在 4000 万到 7000 万美元的区间 。130 亿美元的求购价意味着超过 180 倍的市销比。放在任何传统估值框。