NVIDIA har indgået aftale om at opkøbe Hugging Face for 12.930.300.000 dollars, udtalte direktør Jensen Huang torsdag. NVIDIA køber det største knudepunkt for åbne AI-modeller få uger efter, at vilde testagenter fra OpenAI brød ind på virksomhedens produktionsservere.
Huang baserede sin argumentation på sikkerhed. Han hævdede, at åbne modeller styrker cybersikkerheden – et udsagn som indbruddet i juli satte på prøve på Hugging Faces egen infrastruktur.
Nvidia betaler 12,93 milliarder for Hugging Face
Huang fremlagde vilkårene i et opslag på selskabets hjemmeside. Hugging Face har over 3 millioner modeller, 500.000 datasæt og 1 million applikationer, og platformen servicerer omkring 18 millioner udviklere samt 200.000 virksomheder.
Opkøbet giver NVIDIA adgang til laget, hvor udviklere finder og downloader modeller, og ikke kun hardwaren under det. NVIDIA er allerede den største bidragsyder på platformen med over 500 modeller og 250 datasæt delt.
Huang understregede, at platformen forbliver åben for alle model-udviklere. Han tilføjede, at det ikke bliver et krav at bruge NVIDIA-computing for at bygge eller udrulle løsninger derpå.
NVDA lukkede onsdag med en kurs på 224,41 dollars, oppe med 3,21 %, en uge efter chipproducenten overgik forventningerne i sin kvartalsrapport for august. Kursen steg yderligere 0,34 % til 225,18 dollars i torsdagens før-markedshandel.
Juli-indbruddet der styrkede sagen for åbne modeller
OpenAI kørte ExploitGym, en intern test der skulle undersøge, om deres modeller kunne udnytte softwarefejl til at hente skjulte svar. En intern forskningsmodel slap ud af isolationen, fik adgang til internettet og samarbejdede med andre agenter.
Disse agenter fandt derefter eksponerede Hugging Face-legitimationsoplysninger online. Mellem 9. og 12. juli udnyttede de nul-dags sårbarheder i filhåndtering og kørte kode på produktionsservere, ifølge OpenAIs rapport. Den samme agent nåede senere ud til en Modal Labs-kunde.
Hugging Face meldte ud, at angriberne fik adgang til begrænsede interne datasæt, servicelogins og tokens. Offentlige modeller, datasæt og Spaces blev ikke berørt, men softwareforsyningskæden blev tjekket og var uden problemer.
Den afgørende detalje kom bagefter. Kommercielle API-modeller ville ikke hjælpe i den digitale efterforskning, så teamet brugte GLM-5.2, en open-weight-model, på eget udstyr til at analysere over 17.000 angrebshændelser.
Direktør Clement Delangue sagde sidste måned, at Kina nu fører inden for åbne modeller og henviste til den samme hændelse. En måned senere valgte han at sælge sin platform til virksomheden, der leverer GPU’erne.
