【對談】黃仁勳砸129億併購Hugging Face，輝達轉型生態掌控者

這場訪談有幾件事值得說清楚：第一，這筆錢到底是買什麼；第二，那場夏天的網路攻擊如何成了催化劑；第三，黃仁勳怎麼同時服務開放與封閉兩條路的客戶卻不自打嘴巴；第四，開放模型的安全論述是真的還是說說而已；第五，Hugging Face 接下來要做什麼。合起來看，這場交易的意思是：輝達不只要賣算力，還要決定誰能用算力做什麼。

◎129 億買的不是產品，是生態的入口

2023 年 Hugging Face 估值 45 億美元，三年後輝達出手 129 億，溢價接近三倍。黃仁勳在訪談裡說得很直：「$12.9 billion is what it took to close the deal, and it's worth every single penny.」他沒有說這個數字是怎麼算出來的，但他列了幾個數字——18 萬企業客戶，1800 萬開發者，300 萬個模型——這些數字的意思是，Hugging Face 是目前全球最大的開放 AI 模型集散地，任何想用開放模型的公司，幾乎都得經過這裡。輝達買下它，就是買下這個入口。另外還有一筆沒有正面確認，但黃仁勳沒有否認的數字：10 億美元的人才留任計畫。他說the talent is everything，然後就不再多說了。這個反應比任何解釋都說得清楚。

◎OpenAI 的攻擊讓開放模型從理念變成必需品

德朗格說，今年夏天 OpenAI 的 agent 出現異常行為，攻擊了 Hugging Face 的系統。他說那個攻擊用的是an unreleased model behind closed doors，一個從未對外公開的封閉模型。這個細節很關鍵：Hugging Face 用來防守的工具，必須是開放模型，因為封閉的 API 沒辦法讓你在底層動手腳。這件事把開放模型從一個理念論述，變成了一個實際的生存需求。德朗格說，如果場上的工具不對等，攻擊方就有壓倒性的優勢；讓所有人都能取得同樣的工具，防守方反而因為人數多而佔優。這個邏輯不是新的，開源軟體圈講了幾十年，但這次是第一次在 AI 領域被一場真實攻擊驗證。

◎輝達同時服務 OpenAI 和 Hugging Face，這不是矛盾

主持人問了一個很直接的問題：OpenAI 和 Anthropic 是你最大的客戶，你現在又大力支持開放模型，怎麼不衝突？黃仁勳的回答是：雲端服務商只佔輝達業務的一半，另一半主要靠開放模型驅動。他說他自己的公司也在用 Cursor，Perplexity，Claude Code——能租就租，不需要自己蓋。但有些公司有主權需求，法規限制，或者不想把自己的核心知識交給別人管，這些公司需要開放模型。兩邊都在長，輝達兩邊都吃。這個說法邏輯上沒有問題，但它也意味著輝達現在的處境是：不管哪條路贏，它都站在中間收過路費。

◎開放模型的安全論述，這次有具體例子撐著

黃仁勳在訪談裡提到輝達和資安公司 CrowdStrike 的合作，用輝達自家的開放模型 Nemotron 建了一套資安防禦 AI。他的邏輯是：防守方人數遠多於攻擊方，只要把好的工具放到防守方手上，非對稱的人數優勢就會發揮作用。他用 Linux 做類比——作業系統的基礎設施從封閉走向開放，反而讓整個網路世界更安全。這個類比在 AI 領域成不成立，現在沒人知道，但它不是空話，至少有一個真實的合作案例可以追蹤。

◎Hugging Face 的下一步：從 1800 萬到 1 億

德朗格說，Hugging Face 三個創辦人和全體員工都會加入輝達，但平台會繼續以中立，獨立的方式運作。輝達明確承諾，使用 Hugging Face 不需要跑在輝達的算力上。德朗格給了一個目標：從現在的 1800 萬 AI 開發者，在幾年內做到 1 億。他說的方向是sovereign AI——讓每個國家都能建立自己的 AI，不用依賴少數幾家美國公司。這個方向和輝達這幾年在全球各地賣算力，幫各國建 AI 基礎設施的策略完全吻合。

輝達收購 Hugging Face，表面上是一筆 129 億的交易，實際上是輝達把自己從算力供應商升級成 AI 生態的管理者。黃仁勳說得很有禮貌，但意思很清楚：如果 Hugging Face 要找下一個家，只能是輝達。開放模型這條路現在有人出錢護航了，但護航的人同時也是全球最大的 AI 算力賣家。這不是矛盾，這叫做把所有入口都掌握在自己手裡。