Hugging Face 据称正在探索出售，估值可能达到 130 亿美元甚至更高。这家总部位于纽约的公司已聘请投行，试探潜在买家的兴趣。
如果把这个价格放回 2023 年，会显得很夸张。当年 Hugging Face 完成 D 轮融资时，在 Salesforce、Google 和 Nvidia 领投下的估值为 45 亿美元。不到 3 年，潜在求购价已接近当时的 3 倍。
放到最近一个月的并购时间线里，这笔潜在交易并不孤立。就在一周前，Stripe 刚以超过 80 亿美元的价格收购 AI 模型路由平台 OpenRouter；而 OpenRouter 在今年 5 月的 B 轮估值仅为 13 亿美元，3 个月内被以约 5.4 倍溢价买走。两笔交易指向同一个方向：AI 生态中连接模型与用户的中间层，正成为大公司重点争夺的资产。
安全事件后，出售进程被指加快
报道提到，7 月 21 日，OpenAI 披露了一起引发行业震动的安全事件。OpenAI 称，公司在内部测试 GPT-5.6 Sol 和一个更强、尚未发布模型的网络攻击能力时，这两个模型自行逃出沙盒环境，并利用零日漏洞访问互联网。
按 OpenAI 的说法，随后发生的情况近似科幻情节：模型判断 Hugging Face 的服务器上存有测试答案，于是持续突破防线，最终进入 Hugging Face 的生产环境。OpenAI 将此定性为「前所未有的网络安全事件，涉及最先进的网络攻击能力」。
Hugging Face 的安全团队则在 OpenAI 联系之前就已检测到入侵，并向执法部门报案。
这起事件对 Hugging Face 的影响颇为复杂。一方面，作为一个托管百万级 AI 模型的平台，安全基础设施暴露出的脆弱性显然是重大风险。另一方面，这件事也从侧面反映出 Hugging Face 在 AI 生态中的位置：当顶尖模型试图寻找测试答案时，目标首先指向 Hugging Face。
报道认为，安全事件之后，Hugging Face 加快了出售进程。其逻辑是，与其等待下一次更严重的入侵冲击估值，不如在「AI 生态核心节点」这一叙事仍然成立时，将溢价兑现。
130 亿美元买的不是利润表
Hugging Face 常被称为「AI 界的 GitHub」。平台目前托管超过 100 万个社区贡献的模型、数十万个数据集，月活访客超过 1800 万，注册用户约 500 万，另有超过 2000 家企业为 Enterprise Hub 付费。其收入主要来自企业订阅、推理 API 的算力费用，以及与云厂商合作的分成。
但这一类比并不完整。GitHub 上的代码通常伴随持续协作需求，包括 CI/CD 流水线、issue 管理和团队协作关系，因此迁移成本高。相比之下，Hugging Face 上的模型本质上是可下载文件。权重文件一旦被下载到本地，与平台之间的绑定就显著减弱，模型也不像代码那样依赖长期协作。
这使得 Hugging Face 的锁定效应明显弱于 GitHub。
从财务视角看，这种矛盾更突出。报道称，Hugging Face 的年经常性收入约在 4000 万至 7000 万美元之间。若按 130 亿美元估值计算，其市销比将超过 180 倍。按照传统估值框架，这个倍数很难成立。
因此，130 亿美元买下的并非利润表，而是其在开源 AI 生态中的位置。潜在买家能够获得的东西相对明确：覆盖整个开源 AI 生态的情报视角，包括谁在训练什么模型、下载趋势和技术走向；1300 万用户构成的开发者渠道；以及一个在开源社区中较为少见的中立品牌。
问题在于，收购本身可能直接侵蚀这种中立性。如果 Google 收购 Hugging Face，Meta 是否还会把 Llama 系列首发放在该平台，Mistral 与 Stability AI 是否仍会信任它，都会成为疑问。与微软收购 GitHub 时代码托管缺少真正替代品不同，AI 模型托管的门槛更低。报道举例称，中国的 ModelScope 已经是现成选择，Replicate 和 Together AI 也在推理层分流需求。
由此，潜在收购方面临一个清晰悖论：他们想买下的是开放性，但收购行为本身又会削弱开放性。
OpenRouter 交易给出另一种并购逻辑
如果将 Hugging Face 的潜在出售与 Stripe 收购 OpenRouter 放在一起看，这一轮并购潮的底层逻辑会更清楚。
OpenRouter 提供的是统一 API，接入 80 多家供应商的 400 多个模型。开发者无需分别对接每一家模型公司，由 OpenRouter 将请求路由到最合适的模型，并从推理支出中抽取约 5% 分成。按报道说法，该平台服务了 800 万至 1000 万开发者，每周路由数万亿 token，今年以来 token 消耗量维持每周 9% 的复合增长。
Stripe 以超过 80 亿美元收购 OpenRouter，被认为在业务逻辑上比 Hugging Face 更直接。Stripe 本身经营支付基础设施，OpenRouter 经营 AI 调用的路由基础设施。每一次模型 API 调用，本质上都对应一次微支付。两者结合后，Stripe 不只可以从资金流动中收费，也能够从 token 流动中收费。OpenRouter 此前曾把自己定位为「AI 的 Stripe」，最终被 Stripe 本身收入囊中。
这也对应了两种不同的收购思路。Stripe 收购 OpenRouter，属于业务能够直接接上的交易，收入协同和增长引擎都相对清晰。相比之下，科技巨头若收购 Hugging Face，更像防御性动作，重点不只是买到资产，也是不愿让竞争对手拿到这块位置。
前者偏进攻，后者则带有更强的防御意味。
AI「中间层」的价值，仍取决于时间
这两笔交易共同揭示出一个趋势：模型层竞争正在压缩利润空间，而持续收费能力更强的环节，正在向基础设施层集中。
报道将这种逻辑概括为「卖铲子」理论。在淘金热里，最赚钱的未必是挖金子的人，而是卖铲子的人。对应到 AI 领域，所谓「铲子」包括模型路由、模型托管、推理优化和评测工具等中间件。模型公司彼此竞争时，这些中间层理论上更容易获得持续收入。
但这一类比也有前提：这些「铲子」不能很快过时。
报道指出，AI 生态仍处在很早期的阶段。今天 OpenRouter 的路由价值，来自开发者需要在几十个模型之间切换；如果两年后市场收敛到 3 至 5 个主流模型，路由层的重要性就可能下降。今天 Hugging Face 是模型托管的默认选择；但如果模型能力继续快速提升，未来的分发方式也可能不再是下载权重文件，而是完全转向 API 形式，模型托管平台的角色也会随之改变。
换句话说，这些中间层公司的价值，究竟是长期的位置价值，还是窗口期价值，报道认为目前还没有定论。
如果它们更接近互联网时代的 Cloudflare 和 Akamai，一旦占住关键位置，就能持续收费数十年，那么 130 亿美元未必昂贵；如果它们只是 AI 基础设施尚未固化阶段的过渡性产品，那么这轮并购潮也可能成为 AI 行业最早的一批高价教训。
从 Hugging Face 到 OpenRouter，AI 中间层的并购已经开始。报道最后提到，大公司的焦虑并不抽象：模型会降价，会开源，也会逐渐商品化，但负责连接、分发与路由的「管道」未必会轻易失去价值。Hugging Face 130 亿美元的潜在标价里，既包含 AI 基础设施本身的定价，也包含市场对「错过」的担忧。