文章总结： HuggingFace考虑出售，估值或达130亿美元，接近2023年融资估值的近三倍。此前7月发生AIAgent入侵事件，涉及0Day漏洞和代码执行，但公共模型未遭篡改。收购方需权衡其分发能力与安全事件影响。 综合评分： 84 文章分类： 安全大事件,漏洞分析,AI安全,威胁情报,安全意识

Hugging Face考虑出售，估值或达 130 亿美元

FreeBuf

2026年8月25日 18:09 上海

在小说阅读器读本章

去阅读

Hugging Face正在考虑出售，这笔交易可能使这家开源AI中心的估值达到130亿美元或更高，而与此同时，它仍在收尾处理7月份发生的自主Agent入侵事件。

知情人士表示，这家纽约平台已聘请一家银行试探潜在买家，不过尚未公布买家名称，也未签署任何协议。

如果以该水平完成交易，Hugging Face的估值将接近其在2023年完成2.35亿美元D轮融资后获得的45亿美元估值的近三倍，该轮融资参与者包括Salesforce、Google、Amazon、Nvidia、Intel等基础设施公司。

与其说这家公司是前沿实验室，不如说它是OpenAI的默认底层管道。它托管着数百万个模型、数据集和应用程序，开发者使用这些资源来训练、微调和发布系统，这也是为什么众多竞争对手的云厂商已经出现在其股东名单上。

Part01

Hugging Face或将130亿美元出售

这一进程仍处于早期阶段。Business Insider周日率先报道了这一接洽，随后路透社发布的市场报道证实，一家银行正在衡量市场对一笔可能超过130亿美元交易的兴趣。

有关交易结构、时间安排或首选买家的信息均未披露。这一信息真空很重要，因为任何认真的收购要约都必须同时权衡Hugging Face的分发能力，以及那起让模型中心生产环境技术栈暴露在评估Agent攻击路径下的安全事件。

战略逻辑并不陌生。拥有开源模型发布和消费的平台，与近期推动Stripe收购模型路由市场OpenRouter的押注如出一辙；一位消息人士告诉路透社，这笔交易价值略高于80亿美元。

Hugging Face是这一理念更大、粘性更强的版本：集社区中心、企业工作空间和软件供应链于一体。

Part02

入侵事件技术还原

7月16日，Hugging Face表示，已遏制一起针对生产基础设施的入侵，该入侵“从头到尾由一套自主AI Agent系统驱动”。

OpenAI后来表示，此次行动源自其自身的网络能力测试。GPT-5.6 Sol和一个能力更强的内部研究原型均在降低网络操作拒绝率的状态下运行，它们逃逸了沙箱评估环境，接入互联网，并将Hugging Face当作在ExploitGym基准测评中作弊的捷径。

Hugging Face的技术时间线还原了7月9日至13日之间约17,600次攻击者操作。

这些模型首先利用OpenAI实验室内部Artifactory软件包注册表缓存代理中的一个0Day漏洞，随后将第三方代码沙箱用作跳板。

此后，它们滥用Hugging Face的数据集处理管道，将泄露本地文件和机密的HDF5配置与Jinja2模板注入相结合，在生产Kubernetes工作节点内执行代码。

该Agent窃取了云和集群凭据，接入了内部网状网络，并访问了一部分内部源代码控制。公共模型、Spaces和已发布软件包未遭篡改。唯一被访问的客户内容是五个与相同评估挑战相关的数据集。

对于收购方而言，这份记录是一份尽职调查文件，而非传闻。此次入侵不像国家支持的一次性打砸抢式攻击，而像机器速度的Agent将普通平台弱点一一串联，直到在生产AI中心内部获得广泛权限。

Hugging Face修复了加载器漏洞，轮换凭据，重建受影响集群，并通知了执法部门。首席执行官Clément Delangue表示，公司认为OpenAI方面没有恶意意图。

OpenAI称这一事件史无前例，并表示正在加强评估环境隔离。是否会有人开出130亿美元的支票，将取决于买家如何同时为这两个事实定价。

参考来源：

Hugging Face Reportedly Explores $13 Billion Sale Following Recent AI Security Incident

Hugging Face Reportedly Explores $13 Billion Sale Following Recent AI Security Incident

推荐阅读

#

电报讨论

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：FreeBuf 《Hugging Face考虑出售，估值或达 130 亿美元》