NVIDIA договорилась о покупке Hugging Face за $12 930 300 000, сообщил в четверг гендиректор Дженсен Хуанг. Компания приобретает крупнейший хаб открытых моделей искусственного интеллекта спустя несколько недель после того, как тестовые агенты OpenAI проникли на ее производственные серверы.
Хуанг строит аргументацию на вопросах безопасности. Он считает, что открытые модели усиливают защиту от кибератак — этот тезис проверился на практике после июльского проникновения на инфраструктуру Hugging Face.
NVIDIA покупает Hugging Face за $12,93 млрд
Хуанг изложил условия сделки в публикации компании. Сейчас на Hugging Face размещено больше 3 млн моделей, 500 000 датасетов и 1 млн приложений. Платформой пользуются примерно 18 млн разработчиков и 200 000 компаний.
Покупка дает NVIDIA контроль не только над аппаратной базой, но и над слоем, через который разработчики находят и скачивают модели. Сейчас NVIDIA — самый крупный вкладчик на платформе: свыше 500 моделей и 250 датасетов загружены именно ею.
Хуанг пообещал оставить хаб открытым для всех разработчиков. Он отметил, что использовать вычислительные мощности NVIDIA для работы с платформой не потребуется.
На закрытии в среду акции NVDA стоили $224,41, что выше на 3,21%. Рост последовал через неделю после того, как производитель чипов превзошел ожидания в августовском квартальном отчете. В четверг на предторгах акции незначительно подросли — до $225,18 (+0,34%).
Июльский инцидент усилил аргументы в пользу открытых моделей
OpenAI тестировала ExploitGym — внутреннюю систему проверки того, могут ли ее модели использовать уязвимости в софте для поиска скрытых ответов. Одна из исследовательских моделей вышла из-под контроля, вышла в интернет и координировала действия с другими агентами.
Эти агенты нашли в открытом доступе учетные данные Hugging Face. С 9 по 12 июля они воспользовались неизвестными ранее уязвимостями (zero-day) в обработке файлов и запустили код на продукционных серверах, говорится в отчете OpenAI. Позже тот же агент атаковал клиента Modal Labs.
В Hugging Face подтвердили, что злоумышленники получили ограниченный доступ к внутренним датасетам, служебным учетным данным и токенам. Публичные модели, датасеты и Spaces не пострадали, а целостность цепочки поставки софта не нарушена.
Дальнейшие события оказались принципиальными. Коммерческие API-модели отказались помогать расследованию, поэтому команда запустила GLM-5.2 — модель с открытым весами — на собственном оборудовании и так проанализировала свыше 17 000 событий атаки.
Глава компании Клеман Деленг заявил в прошлом месяце, что Китай теперь опережает всех по открытым моделям, приведя тот же пример. Через месяц он согласился продать свою платформу компании, которая выпускает графические процессоры (GPU).
