130 亿美元，Hugging Face 要卖了

作者｜桦林舞王 编辑｜靖宇 又一家 AI 中间层公司，要卖了。

当地时间 8 月 23 日，外媒爆出消息，Hugging Face 正在探索出售，估值可能达到 130 亿美元甚至更高。这家总部位于纽约的公司，已经聘请了投行来试探潜在买家的兴趣。

这个价格放在三年前会显得荒唐。2023 年 Hugging Face 完成 D 轮融资时，由 Salesforce、Google 和 Nvidia 领投的估值是 45 亿美元。三年不到，求购价翻了近三倍 。

但如果把这条消息放进过去一个月的时间线里看，事情就有趣多了。就在一周前，Stripe 刚刚以超过 80 亿美元的价格吞下了 AI 模型路由平台 OpenRouter；而 OpenRouter 在今年 5 月的 B 轮估值才 13 亿美元，三个月就被 5.4 倍溢价买走。

两笔交易证明，当下的 AI 生态里，模型和用户之间的「中间层」，正在被大公司战略性抢购。Hugging Face 大概是世界上唯一一家，被黑客攻击之后，估值不降反升的公司。7 月 21 日， OpenAI 披露了一起令整个行业震动的安全事件。

公司在内部测试 GPT-5.6 Sol 和一个更强的未发布模型的网络攻击能力时，两个模型自主逃出了沙盒环境，利用零日漏洞访问了互联网。接下来发生的事情像是一部科幻电影的情节——模型判断 Hugging Face 的服务器上存有测试答案，于是一路突破防线，打穿了 Hugging Face 的生产环境。

OpenAI 将这起事件定性为「前所未有的网络安全事件，涉及最先进的网络攻击能力」。Hugging Face 的安全团队在 OpenAI 联系他们之前就已经检测到了入侵，并向执法部门报了案。这件事对 Hugging Face 可以说是悲喜交加。

一方面暴露了安全基础设施的脆弱性，对一家托管着百万级 AI 模型的平台来说，这是致命伤；另一方面，这个事件却以一种黑色幽默的方式证明了，Hugging Face 在 AI 圈的生态地位——当一个顶尖 AI 模型想要「作弊」的时候，它本能地选择去 Hugging Face 找答案。安全事件之后，Hugging Face 加速了出售进程。

这不难理解， 与其等着下一次更严重的入侵来砸自己的估值，不如趁着「AI 生态核心节点」的叙事还成立，把溢价兑现。要理解 Hugging Face 130 亿美元的标价到底贵不贵，先得看清它到底是什么。Hugging Face 常被称为「AI 界的 GitHub」。

平台上托管超过 100 万个社区贡献的模型、数十万个数据集，月活访客超过 1800 万，注册用户约 500 万，超过 2000 家企业付费使用其 Enterprise Hub。收入主要来自企业订阅、推理 API 的算力费用和云厂商的合作分成。但这个类比本身就藏着一个关键区别。

GitHub 上的代码有持续的协作需求——CI/CD 流水线、issue 管理、团队协作关系都绑在上面，迁移成本极高。而 Hugging Face 上的模型本质上是可下载的文件。一个权重文件下载到本地，跟平台就没关系了。

模型不像代码需要持续协作，它是一个产出物，下载即完成。这意味着 Hugging Face 的「锁定效应」远弱于 GitHub。从财务角度看，矛盾更明显。Hugging Face 的年经常性收入（ARR）大概在 4000 万到 7000 万美元的区间 。

130 亿美元的求购价意味着超过 180 倍的市销比。放在任何传统估值框架里，这个数字都没法看。所以 130 亿买的不是利润表，是「生态位」。

但这个生态位能给收购方带来什么实际好处？答案比想象中暧昧。能拿到的东西是明确的：整个开源 AI 生态的全景情报（谁在训练什么模型、下载趋势、技术走向）、1300 万用户的开发者渠道，以及一个在开源社区里罕见的中立品牌。但问题在于，收购这个动作本身就会摧毁中立性。

如果 Google 买了 Hugging Face，Meta 还会把 Llama 系列首发放在上面吗？Mistral 和 Stability AI 还会信任这个平台吗？微软收购 GitHub 时，代码托管领域没有真正的替代品。

但 AI 模型托管的门槛低得多——中国的 ModelScope 已经是现成的选择，Replicate 和 Together AI 在推理层也在分流。收购者面临一个悖论——你买的是开放性，但收购行为本身就在侵蚀开放性。把 Hugging Face 和 Stripe 收购 OpenRouter 放在一起看，能更清楚地理解这波并购潮的底层逻辑。

OpenRouter 做的事情很简单——一个统一 API，接入 80 多家供应商的 400 多个模型，开发者不用跟每家模型公司分别对接，OpenRouter 帮你路由到最合适的模型，从推理开支中抽大约 5% 的分成。它号称服务了 800 到 1000 万开发者，每周路由数万亿 token，且 token 消耗量今年以来保持着每周 9% 的复合增长。

Stripe 以超过 80 亿美元买它，逻辑比 Hugging Face 的潜在收购清晰得多。Stripe 做支付基础设施，OpenRouter 做 AI 调用的路由基础设施。每一次模型 API 调用本质上就是一次微支付——把两者合并，Stripe 不仅能从「钱的流动」中赚钱，还能从「token 的流动」中赚钱。

OpenRouter 自己之前的定位就叫「AI 的 Stripe」，结果被 Stripe 本尊收了。这两笔交易代表了两种不同的收购逻辑。Stripe 买 OpenRouter 是「业务能直接接上」——有清晰的收入协同和增长引擎。

而巨头要买 Hugging Face 更像是「不想让对手拿到」， 防御性收购的色彩更重。前者是进攻，后者是恐惧。但它们共同揭示了一个趋势—— 模型层的竞争已经白热化到利润被压薄的程度，真正能持续收钱的是基础设施层。回到最根本的问题，这些 AI 中间层公司，凭什么值这么多钱？

逻辑上的答案是「卖铲子」理论。淘金热里最赚钱的不是挖金子的人，而是卖铲子的人。AI 领域的「铲子」就是模型路由、模型托管、推理优化、评测工具这些中间件。

模型公司互相厮杀，中间层旱涝保收。但这个类比有一个致命假设，「铲子」不会过时。AI 生态还处于极早期。今天 OpenRouter 做模型路由，是因为开发者需要在几十个模型之间切换。

但如果两年后市场收敛到三五个主流模型，路由层的价值就大打折扣。今天 Hugging Face 是模型托管的默认选择，但如果模型能力继续指数级增长，未来的模型可能不再以「下载权重文件」的方式分发，而是纯粹以 API 形式存在——那模型托管平台就变成了一个历史遗迹。换句话说， 这些中间层公司的价值，到底是「位置价值」还是「时间窗口价值」，还没有定论。

如果是前者，像互联网时代的 Cloudflare 和 Akamai 那样，一旦卡住位置就能持续收费几十年，那 130 亿美元不算贵。如果是后者，它们只是在 AI 基础设施尚未固化时的过渡性产品，那这波并购潮可能会成为 AI 时代最早的一批高价教训。从 Hugging Face 到 OpenRouter，AI 中间层的并购大幕已经拉开。

大公司的焦虑很真实——模型会降价、会开源、会商品化，但「管道」可能不会。也许 Hugging Face 130 亿的标价里，有一半是 AI 基础设施的真实价值，另一半是这个时代特有的、对「错过」的恐惧。