返回趨勢情報
趨勢情報

NVIDIA 簽字買 Hugging Face:119 億給股東、10 億留人,2027 上半年才交割

2026年9月4日
易賺Ai團隊
18 分鐘閱讀
#NVIDIA#開源#開放權重#Hugging Face#收購
NVIDIA 簽字買 Hugging Face:119 億給股東、10 億留人,2027 上半年才交割

「12,930,300,000 美元。」NVIDIA 執行長黃仁勳把收購價寫到個位數,放進官方部落格第一句。上週還是 The Information 的傳聞、Business Insider 寫「尚未簽署、仍可能散掉」;這次是確定協議。美國證管會 8-K 寫明:雙方已在前一日簽約,交易包含約 119 億美元付給 Hugging Face 股東(可調整),外加最高約 10 億美元的股權留任計畫,給加入 NVIDIA 的員工。交割目標寫在 2027 年上半年,前提是慣例交割條件與必要監管批准。

這份公告把上一則傳聞稿裡還空著的格子填上了:價錢對得上,簽名有了,時程也有了。剩下沒填的,是監管會不會放行,以及「開放平台」這四個字能管到哪一層程式碼。

黃仁勳寫得非常具體。「Hugging Face 將繼續作為整個 AI 生態系的開放平台。開發者會選擇他們想要的模型、框架、雲與推理服務商,以及他們想要的運算平台。在 Hugging Face 上建構或部署,不需要 NVIDIA 算力。」同一段還補了多雲、多加速器,以及「來自每一位模型建構者」的開源與開放權重。這幾句不是公關修飾,是整份交易對外出售的核心條件。

簽約數字,對上週傳聞幾乎沒動

項目現在寫進官方/申報上週傳聞裡的版本
總標價12,930,300,000 美元(黃仁勳部落格)約 129 億美元(The Information)
付給股東約 119 億美元,可調整(8-K)未拆開
員工留任最高約 10 億美元股權(8-K)未披露
簽約日確定協議已簽(8-K)Business Insider:尚未簽署、可能散掉
交割2027 年上半年,待監管未給時程
平台規模(NVIDIA 口徑)逾 1,800 萬開發者/研究/創作者、300 萬模型、50 萬資料集、100 萬應用、20 萬家企業各家轉述數字不一
Hugging Face 年化營收仍是 The Information 先前寫的約 1.5 億美元;官方這次沒重報同左
2023 年估值45 億美元(2.35 億美元輪)同左
去年被拒的入股金融時報先前:5 億美元、估值 70 億同左

129.303 億除以 1.5 億,大約是 86 倍年化營收。Adweek、PCMag 都用這個倍數來解釋市場的第一反應:NVIDIA 買的不是現金流。TechCrunch 寫 Hugging Face 累計融資逾 3.95 億美元,最近一輪是 2023 年 Salesforce Ventures 領投的 2.35 億,投資方當時包含 Google、Amazon、IBM 與 NVIDIA 自己。Guardian/Reuters 補了另一層:Intel 與 AMD 也在股東名單裡——AMD 尤其刺眼,因為它同時是競品晶片商,又是被收購標的的投資人。

CNBC 把這筆交易排成 NVIDIA 史上第二大收購,僅次於去年底約 200 億美元拿下 Groq 資產;The Deep Dive 則把它寫成「最大筆傳統公司收購」,超過 2019 年宣布、2020 年完成的 69 億美元 Mellanox。兩種排法差在 Groq 那筆算不算「買下一整間公司」。不論怎麼排,這都不是小額戰略入股。

Guardian 寫,消息公布後 NVIDIA 股價小跌。買家自己的資本市場並沒有把這筆交易當成利多來慶祝;它比較像一筆必須做完、用來守住開源分發入口的保險。

誰先找誰,兩造說法不完全一樣

黃仁勳的版本是:Clem(共同創辦人 Clément Delangue)在思考 Hugging Face 下一章時找上他,相信 NVIDIA 會是公司、社群與開放模型的好歸宿。Delangue 在 X 上的說法接近,但主詞是「我們」:「多虧社群,我們證明開源可以成為閉源 API 的補充,甚至替代。但要放到更大尺度,需要更多算力、更多支持、更多協作與更多能見度。所以我們去找 Jensen 談,他提出正好做這些事。」

共同創辦人 Thomas Wolf 在 LinkedIn 上寫的方向相反:是黃仁勳向 Delangue 提出,把這個樞紐做成開放、獨立、硬體中立的平台。Wolf 說對使用者來說「今天什麼都沒變」,並把開放 AI 寫成一個愈來愈吃規模與算力的轉折點。

三個人講的不是互相否定,而是同一場交易的三個鏡頭。Delangue 去年還公開講過「權力集中是 AI 最大的風險」,也拒絕過那筆能左右決策的 70 億估值入股。PCMag 引他這次的推文:NVIDIA 承諾強力支持 Hugging Face 與使命,同時維持平台開放、獨立、算力不可知;創辦人與團隊全部留下。他另把目標寫成「讓開源成為建構 AI 的預設方式,賦能一億名 AI 建構者擁有自己的智慧,而不是租用它」。

一年前定價的是獨立性。這一次賣掉的是整間公司。Delangue 對 CNBC 的解釋是:開源 AI 到了轉折點,需要更多資源、規模與能見度。年化營收約 1.5 億、接近獲利的公司,用 86 倍賣出控制權——這在財務上說得通,但不是維護承諾。

晶片廠要的是分發入口,因為最大客戶在自研矽

The Decoder 把動機寫得很直:閉源實驗室愈來愈在設計自己的加速器。Google、Amazon、OpenAI 都在做,Anthropic 也跟進。走閉源 API 的流量,最後多半還是落在 NVIDIA 的 GPU 上;但那條路正在被客戶自己的晶片切薄。開放模型則跑在很多朵雲、企業機房、大學與政府機構——這群客戶不會自研加速器。黃仁勳對 Axios 的那句被 Decoder 抓出來當標題:「免費的 AI,對硬體應該是好事。」

NVIDIA 自己早已在開源側下注。Nemotron 系列公開權重、訓練資料與後訓練食譜;Nemotron Coalition 拉了 Mistral、Thinking Machines Lab、Perplexity、Black Forest Labs、LangChain 等一起做另一個開放模型。站內先前寫過的 Nemotron 3.5 Lightning 就是這條線上的產品。黃仁勳這次在部落格重申:NVIDIA 是 Hugging Face 上開放模型與資料的最大貢獻者,已放出逾 500 個模型、逾 250 個開放資料集。

Decoder 還補了推論出租這一層。Hugging Face 不只發模型,也租運算時間來跑模型。NVIDIA 自己的 DGX Cloud 曾經往這條路走,後來縮手,因為不想搶大客戶的租戶;現在改由 Lepton marketplace 把工作導向 CoreWeave、Lambda、Nebius 等夥伴,Hugging Face 再以叢集服務接上去。七月財報相關數字裡,NVIDIA 對 AI 雲夥伴的承諾約 360 億美元——這些承諾在夥伴把產能賣給第三方時會縮小,NVIDIA 也部分為閒置產能做保險。一個每天有上千萬開發者進出的模型樞紐,正好是把閒置卡時再賣一次的店面。

Forrester 分析師 Naveen Chhabra 對 Reuters 說得更白:NVIDIA 買到的是「看見客戶偏好與他們使用哪些模型」的視野——哪些模型在漲、哪些資料集在被下載、哪些架構開始流行,往往比主流科技新聞早幾個星期。Charlie Dai(同為 Forrester)則提醒企業用戶:價值來自中立,NVIDIA 初期很可能維持開放;該盯的不是立刻中斷,而是之後與 NVIDIA 工具鏈、執行時與最佳化框架的更深整合。

開發者真正踩到的,往往不是 Hub 首頁,是轉接層

多數人下載開源大型語言模型權重、讀模型卡、在 Spaces 試 demo,走的是 Hugging Face HubHugging Face Datasets。企業微調與部署則常碰到 Transformers 函式庫、TGIvLLM。黃仁勳保證的,是你可以繼續選模型、選雲、選加速器,不必被迫用 NVIDIA 算力。

他沒寫進公告的,是誰繼續付錢養那些把 Transformers 接到非 NVIDIA 晶片的套件。開發者社群這兩天在討論的是 Optimum 家族:optimum-neuron 對 AWS Trainium/Inferentia,optimum-habana 對 Intel Gaudi,optimum-intel 對 OpenVINO,optimum-amd 對 ROCm。這些倉庫都在 huggingface GitHub 組織底下。有人把 Google TPU 那條線當先例:optimum-tpu 已在今年一月被歸檔成唯讀,README 要推論改走 vLLM 組織的 TPU 後端。Beri 在更新裡寫:公告裡每一句都關於「你有權選硬體」,沒有一句關於「我們會繼續養 Trainium 轉接層的工程師」。8-K 裡的 10 億美元留任,目的是把人留在 NVIDIA;它沒有指名這些套件。

這不是陰謀論,是維護責任換東家時該問的問題。AWS 自己的 Neuron 文件把 Optimum Neuron 列成第三方函式庫,第一方生產路徑是 NxD Inference;AMD 與 Intel 也各有不經過 Optimum 的路。已經預設用 vLLM 的團隊,曝險較小——vLLM 掛在 PyTorch Foundation 中立治理下,後端涵蓋 NVIDIA、AMD、TPU、Intel、Gaudi、Neuron。還沒搬家的人,現在至少多了一個理由去清依賴:grep 一下 lockfile 裡有沒有 optimum_neuronoptimum.amd

推論端點本身也會被重新定價的想像嚇到人。Hosting 論壇上已有人在問:跑在 Hugging Face Inference Endpoints 上的 微調工作,會不會變貴或變難取用。官方沒有宣布任何價目變更。交割還要等到明年上半年,平台今天仍由原班人馬營運。恐慌式搬家沒有依據;把權重鏡像一份、把版本釘死,成本接近零。

CUDA 鎖住的是編譯與核心生態,不是模型檔案格式。開放權重本身仍可被 量化、轉成 GGUF、拿到別的執行時上跑。NVIDIA 買的是發現與分發的門面,加上企業部署工具;它沒有買走權重的授權。大多數 Hub 上的模型仍是 Apache 2.0 或類似寬鬆授權,fork 的權利在許可證裡,不在收購合約裡。

監管要審的,是「AI 軟體的瑞士」能不能賣給晶片龍頭

PCMag 把這筆交易直接對上兩段歷史。一段是 Microsoft 2018 年 75 億美元買 GitHub:買的不是託管程式碼的智財,是工程師聚集的地方,後來把流量導向 Azure。另一段是 NVIDIA 自己那筆 400 億美元收購 Arm——在 FTC、英國 CMA、歐盟與中國的壓力下破裂。Arm 當時被稱為「硬體的瑞士」,因為它把架構平等授權給數百家互相競爭的公司。反對理由是:晶片龍頭一旦擁有中立授權層,就可能拿到對手的敏感資料、破壞平等待遇。

Hugging Face 在開源模型這側的位置非常像。幾乎每家實驗室、每家雲、每家做地端部署的企業,都在上面放權重、跑評測、看下載曲線。合併「主導 AI 硬體商」與「主導開放模型分發通道」,會讓 AMD、Intel、Google、Amazon 有理由擔心:非 NVIDIA 硬體的預設設定、搜尋排序、最佳化路徑會不會被往後排。PCMag 還寫了一個地緣數字:平台上約 41% 的模型來自中國研究機構。英國與中國的審查機關,未必樂見一家美國晶片公司握住外國實驗室共用的開源樞紐。

The Deep Dive 指出,NVIDIA 自己的申報把「政府對開源 AI 的限制」列成交易風險:許多廣泛使用的開放模型源自中國,若依模型產地設限,可能實質衝擊 Hugging Face 與 NVIDIA。這句話把開源治理從社群辯論,寫進了收購風險因素。黃仁勳今年稍早還聯署開放權重公開信,主張開放權重讓 AI 領導力分散到公司、機構與社群。現在同一個人要買下那個分散發生的地方。監管機關會把這兩段文字疊在一起讀。

The Register 引 deVere Group 執行長 Nigel Green,把美國 AI 貿易形容成「危險地自我循環」:供應商投資客戶,客戶用那筆錢買回供應商的硬體,同一美元在每一站都被記成新營收。NVIDIA 用 AI 賺來的利潤去鞏固生態地基,這不是第一次;買 Hugging Face 只是把循環從「投資客戶」再推進「買下客戶發現模型的那扇門」。

安全紀錄也會進審查卷宗。今年稍早,OpenAI 失控的自主代理端到端打進 Hugging Face,後來官方認領是評測環境脫逃。黃仁勳在財報與公開信裡反覆講開放模型對網路安全的價值:防禦端需要可部署、可客製的前沿模型,才能做大規模、持續運轉的自主防禦。把被入侵過的平台賣給主張「開放模型有利防禦」的晶片廠,敘事上說得通,但審核者會問:新東家有沒有把 Hub、Spaces 與推論端點的隔離做得比七月那次更好。

在交割前,能核對的不是口號,是維護與中立有沒有寫進可執行的句子

黃仁勳保證了存取與選擇。Delangue 保證了品牌留下、團隊留下、算力不可知。8-K 保證了價錢拆法與交割窗口。到目前為止,沒有任何公開文件點名 Optimum、TGI 或非 NVIDIA 後端的人力編制;也沒有任何價目表顯示 Hub 下載、私有倉庫或 Inference Endpoints 會怎麼變。

對還在用 Hugging Face 跑大型語言模型的團隊,現在能做的很具體,而且不必等監管結論:

  1. 把常用權重鏡像到自己控管的物件儲存,版本釘死。權重授權本來就允許這件事。
  2. 清一次推論與訓練依賴。若路徑已經是 vLLM 或雲廠商第一方執行時,曝險比想像中小;若路徑是 optimum-*,把「交割後誰出錢維護」寫進給晶片供應商的電子郵件,不要只寫在 Slack。
  3. 把「Hugging Face Transformers 模型在這顆加速器上有受支援的推論路徑」寫進下一次硬體或產能合約,而不只寫晶片型號。工具鏈才是槓桿,這點 CUDA 已經教過一次。

對監管,窗口大約九個月。Arm 那次證明:中立層一旦被視為產業公共設施,晶片龍頭的全資收購可以整筆失敗。這次 NVIDIA 把「不要求自家算力、繼續支援多加速器」寫進公開部落格,讀起來像預先給審查機關看的文件。它可能換到附帶條件,例如獨立治理、防火牆、或不得把下載遙測拿去服務自家晶片銷售。它換不到的,是社群對「中立」的記憶——那是 Hugging Face 從聊天機器人轉成模型倉庫之後,用十年換來的資產。

上週那則傳聞的懸念是「有沒有簽字」。簽字現在有了。下一則值得寫的,會是監管要不要讓這張支票兌現,以及交割日那天,Hub 搜尋結果的預設後端還是不是「你自己選的那顆晶片」。