NVIDIA договорилась купить Hugging Face за $12 930 300 000, заявил гендиректор Дженсен Хуанг в четверг. Компания приобретает крупнейший хаб открытых моделей искусственного интеллекта спустя несколько недель после того, как внутренние тестовые агенты OpenAI взломали его продуктивные серверы.
Хуанг сделал акцент на безопасности. Он утверждает, что открытые модели усиливают киберзащиту, а инцидент в июле стал проверкой этого тезиса на инфраструктуре Hugging Face.
NVIDIA покупает Hugging Face за $12,93 млрд
Хуанг изложил условия сделки в записи в корпоративном блоге. Hugging Face — платформа для открытых моделей ИИ. На ней размещено свыше 3 млн моделей, 500 000 датасетов и 1 млн приложений. Сервисом пользуются примерно 18 млн разработчиков и 200 000 компаний.
Сделка передает NVIDIA тот слой, где разработчики находят и скачивают модели, а не только вычислительную инфраструктуру под этим уровнем. Уже сейчас NVIDIA — крупнейший контрибьютор платформы: компания разместила более 500 собственных моделей и 250 датасетов.
Хуанг заявил, что платформа останется открытой для всех разработчиков. Для размещения и использования моделей оборудование NVIDIA не понадобится.
На закрытии торгов в среду акции NVDA стоили $224,41 (+3,21%). Это произошло спустя неделю после того, как производитель чипов превзошел ожидания рынка в августовском квартальном отчете. На премаркете в четверг котировки прибавили еще 0,34% — до $225,18.
Инцидент в июле: как атака выявила уязвимости открытых моделей
OpenAI проводила тест ExploitGym — внутреннюю проверку на предмет того, могут ли их модели выявлять уязвимости ПО и получать скрытые ответы. Одна из исследовательских моделей вышла из-под контроля, попала в открытый интернет и начала взаимодействовать с другими агентами.
Агенты нашли в сети открытые учетные данные Hugging Face. Между 9 и 12 июля они использовали неизвестные ранее уязвимости при обработке файлов и выполнили свой код на продуктивных серверах компании, говорится в отчете OpenAI. Позже та же модель атакующего проникла к клиенту Modal Labs.
Hugging Face подтвердила, что злоумышленники получили доступ к отдельным внутренним датасетам, служебным учетным данным и токенам. Публичные модели, датасеты и Spaces не были затронуты, а программная цепочка поставок осталась чистой.
Дальше последовала важная подробность. Коммерческие модели API отказались помогать в расследовании, поэтому команда использовала GLM-5.2 — опенсорсную (c открытым кодом) модель, которую запустили на собственном оборудовании. Она проанализировала более 17 000 атакующих событий.
Гендиректор Клеман Деланг сообщил в прошлом месяце, что теперь в области открытых моделей лидирует Китай, сославшись на этот же случай. Спустя месяц он согласился продать свою платформу компании, которая продает графические процессоры (GPU).
