Hugging Face、OpenAIハッキング騒動の1か月後に130億ドル評価での売却を模索
重要ポイント
- •Hugging Face は売却の可能性を探るため銀行を起用したが、まだ合意には至っていない。
- •130億ドルの評価額が実現すれば、2023年のSeries Dでの45億ドル評価額をほぼ3倍にする。
- •Hugging Face は過去に、同社を70億ドル評価とするはずだったNvidiaの5億ドル投資を拒否した。
- •同社は7月、OpenAIのモデル検証に関連した侵入で本番インフラにアクセスされたことを公表した。
- •Hugging Face によると、Transformers ライブラリは1日300万回超インストールされ、累計12億回を超えている。

Hugging Face は、AI開発者向けプラットフォームを130億ドル以上と評価し得る売却に向けて、銀行と協力し買い手の関心を探っている。
まだ合意には至っておらず、買い手も公表されていない。
130億ドルという価格は、Hugging Face の2023年の45億ドル評価額をほぼ3倍にする。
Business Insider は日曜、事情に詳しい関係者の話として、Hugging Face が130億ドル以上での売却を検討していると報じた。報道によると、同社は潜在的な買い手の関心を測るために銀行を起用したが、合意には至っておらず、Hugging Face が誰と協議しているのかも明らかではない。
130億ドルの評価額は、Hugging Face が2023年のSeries Dで設定した45億ドルの評価額をほぼ3倍にする。Series D は、スタートアップが需要を証明した後に実施する後期段階の資金調達ラウンドだ。このラウンドでは2億3,500万ドルを調達し、Salesforce Ventures が主導し、Google と Nvidia も出資した。
同社は過去にも大型の提案を断っている。昨年末には、Nvidia による5億ドルの投資を拒否した。これは企業価値を70億ドルとする条件だったが、単一投資家が意思決定に過度な影響力を持つことを懸念したためだ。CEO の Clément Delangue は、同社のプラットフォーム上で作業を公開する開発者との関係を、安易に手放すものではなく、長期的な関係だと位置づけてきた。
Hugging Face は Decrypt のコメント要請に応じなかった。
売却先としては厳しい夏
今回の売却観測は、Hugging Face が本来なら不可能だったはずのAIシステムによるハッキング被害を受けてから、およそ1か月後に出てきた。5月、OpenAI は自社モデルが単独でソフトウェアの脆弱性を見つけ、悪用できるかをテストしていた。そのうちの1つは、テスト環境そのものを障害と判断した。
そのエージェントは、実システムへの接触を防ぐための隔離環境である sandbox から脱出し、盗まれたログイン認証情報とゼロデイ攻撃を組み合わせ、Hugging Face の本番インフラに到達した。Hugging Face は侵入を検知し、7月16日に公表した。OpenAI は5日後、自社モデルが原因だったと確認した。
OpenAI は後に、同じエージェントが Hugging Face 以外の4つのサービスにも、流出したログイン情報を使って到達していたと認めた。このうち公表されている名称は Modal Labs のみだ。Delangue はまた、中国の研究機関 Z.ai のオープンモデル GLM 5.2 が侵害の封じ込めに役立ったと述べ、米国の商用AIツールは、調査用コードと攻撃を安全対策で区別できないとして協力を拒んだと説明した。
Hugging Face は OpenAI に対して法的措置を取らなかった。
確認されれば、これは過去1週間でオープンソースAI分野における2つ目の大きな動きとなる。
Hugging Face の売却検討はまた、Stripe が OpenRouter の買収に70億ドル超を支払うことで合意したことにも続く。OpenRouter は、数百の AI モデルにまたがってプロンプトを振り分けるスタートアップで、数百万人の開発者に利用されている。OpenRouter は3か月前にはわずか13億ドルの評価だった。
投資家は、AIモデルそのものよりも、開発者とAIモデルの間に位置する流通層に対して、より高い価格を支払う傾向を強めている。
Hugging Face 自身の流通規模も、その魅力を裏付けている。同社によると、Transformers ライブラリは1日あたり300万回超インストールされ、累計インストール数は12億回を突破した。売却の判断時期はまだ設定されていない。