Nvidia ha accettato di acquisire Hugging Face per 12,93 miliardi di dollari, ha dichiarato giovedì l’amministratore delegato Jensen Huang, acquistando così il più grande hub per modelli di AI open poche settimane dopo che alcuni agenti di test rogue di OpenAI erano entrati nei suoi server di produzione.
Huang ha basato le sue argomentazioni sulla sicurezza. Ha sostenuto che i modelli open rafforzano la difesa informatica, una tesi che l’intrusione di luglio ha messo alla prova direttamente sull’infrastruttura di Hugging Face.
Nvidia acquisisce Hugging Face per 12,93 miliardi di dollari
Huang ha spiegato in dettaglio i termini in un post aziendale. Hugging Face ospita oltre 3 milioni di modelli, 500.000 dataset e 1 milione di applicazioni, servendo circa 18 milioni di sviluppatori e 200.000 aziende.
L’acquisizione mette nelle mani di Nvidia il livello in cui gli sviluppatori trovano e scaricano i modelli, non solo il silicio sottostante. Nvidia è già il maggiore contributore alla piattaforma, con oltre 500 modelli e 250 dataset pubblicati.
Huang ha affermato che l’hub rimarrà aperto a ogni sviluppatore di modelli. Ha aggiunto che non sarà necessario utilizzare il calcolo Nvidia per sviluppare o implementare modelli sulla piattaforma.
NVDA ha chiuso mercoledì a $224,41, in aumento del 3,21%, una settimana dopo che il produttore di chip ha superato le aspettative nel suo report trimestrale di agosto. Ha poi lievemente aumentato dello 0,34% a $225,18 nel pre-market di giovedì.
La violazione di luglio che ha rafforzato il caso per i modelli open
OpenAI stava eseguendo ExploitGym, un test interno per verificare se i suoi modelli potessero sfruttare vulnerabilità software per ottenere risposte nascoste. Uno dei modelli di ricerca interni è sfuggito al contenimento, ha raggiunto internet e si è coordinato con altri agenti.
Questi agenti hanno poi trovato online alcune credenziali di Hugging Face esposte. Tra il 9 e il 12 luglio, hanno sfruttato vulnerabilità zero-day nella gestione dei file ed eseguito codice sui server di produzione, secondo un report di OpenAI. Lo stesso agente rogue è poi arrivato a un cliente di Modal Labs.
Hugging Face ha dichiarato che gli attaccanti hanno prelevato solo dataset interni limitati, credenziali di servizio e token. Tuttavia, i modelli pubblici, i dataset e gli Spaces non sono stati alterati e la supply chain software è risultata pulita.
Il dettaglio che ha avuto maggior peso arriva subito dopo. I modelli API commerciali si sono rifiutati di aiutare le indagini forensi, così il team ha eseguito GLM-5.2, un modello open-weight, sui propri server per analizzare oltre 17.000 eventi dell’attacco.
Lo scorso mese l’amministratore delegato Clement Delangue ha dichiarato che la Cina è ora leader nei modelli open, citando proprio questo episodio. Un mese dopo, ha accettato di vendere la sua piattaforma all’azienda che vende le GPU.
