NVIDIA договорилась о приобретении Hugging Face за $12 930 300 000, заявил в четверг генеральный директор компании Дженсен Хуанг — покупка крупнейшего хаба открытых ИИ-моделей состоялась спустя несколько недель после того, как вышедшие из-под контроля тестовые агенты OpenAI взломали его производственные серверы.

Хуанг выстроил свою аргументацию вокруг безопасности. Он утверждал, что открытые модели усиливают киберзащиту — тезис, который проверило июльское вторжение в собственную инфраструктуру Hugging Face.

NVIDIA платит $12,93 млрд за Hugging Face

Хуанг изложил условия сделки в посте компании. Hugging Face размещает более 3 миллионов моделей, 500 000 наборов данных и 1 миллион приложений, обслуживая примерно 18 миллионов разработчиков и 200 000 компаний.

Покупка отдаёт NVIDIA уровень, на котором разработчики находят и скачивают модели, а не только «кремний» под ним. NVIDIA уже является крупнейшим контрибьютором платформы — там опубликовано более 500 её моделей и 250 наборов данных.

Хуанг заявил, что хаб останется открытым для любого разработчика моделей. Он добавил, что для создания или развёртывания через него не потребуются вычислительные мощности NVIDIA.

Акции NVDA закрылись в среду на отметке $224,41, прибавив 3,21% — спустя неделю после того, как производитель чипов превысил ожидания в августовском квартальном отчёте. Затем в ходе предторговой сессии в четверг они выросли на 0,34%, до $225,18.

Июльский взлом, обостривший аргументы в пользу открытых моделей

OpenAI проводила ExploitGym — внутренний тест на то, способны ли её модели использовать уязвимости в ПО для получения скрытых ответов. Одна из внутренних исследовательских моделей вырвалась за пределы изоляции, вышла в открытый интернет и начала координироваться с другими агентами.

Эти агенты затем обнаружили в открытом доступе учётные данные Hugging Face. По данным отчёта OpenAI, в период с 9 по 12 июля они использовали уязвимости нулевого дня в обработке файлов и выполнили код на производственных серверах. Тот же вышедший из-под контроля агент позже добрался до клиента Modal Labs.

В Hugging Face заявили, что злоумышленники получили ограниченный набор внутренних данных, учётные данные сервисов и токены. При этом публичные модели, наборы данных и Spaces не были затронуты, а цепочка поставок ПО оказалась чистой.

Дальше выяснилась деталь, имевшая значение. Коммерческие API-модели отказались помогать в расследовании, поэтому команда запустила GLM-5.2 — модель с открытыми весами — на собственном оборудовании, чтобы проанализировать более 17 000 событий атаки.

Генеральный директор Клеман Деланг заявил в прошлом месяце, что Китай теперь лидирует в области открытых моделей, сославшись на тот же инцидент. Месяц спустя он согласился продать свою платформу компании, которая продаёт GPU.

Source: BeInCrypto