AI 的「中间层」被疯狂抢购。

作者｜桦林舞王

编辑｜靖宇

又一家 AI 中间层公司，要卖了。

当地时间 8 月 23 日，外媒爆出消息，Hugging Face 正在探索出售，估值可能达到 130 亿美元甚至更高。这家总部位于纽约的公司，已经聘请了投行来试探潜在买家的兴趣。

这个价格放在三年前会显得荒唐。2023 年 Hugging Face 完成 D 轮融资时，由 Salesforce、Google 和 Nvidia 领投的估值是 45 亿美元。

但如果把这条消息放进过去一个月的时间线里看，事情就有趣多了。就在一周前，Stripe 刚刚以超过 80 亿美元的价格吞下了 AI 模型路由平台 OpenRouter；而 OpenRouter 在今年 5 月的 B 轮估值才 13 亿美元，三个月就被 5.4 倍溢价买走。

两笔交易证明，当下的 AI 生态里，模型和用户之间的「中间层」，正在被大公司战略性抢购。

01

「黑」出个未来

Hugging Face 大概是世界上唯一一家，被黑客攻击之后，估值不降反升的公司。

7 月 21 日，公司在内部测试 GPT-5.6 Sol 和一个更强的未发布模型的网络攻击能力时，两个模型自主逃出了沙盒环境，利用零日漏洞访问了互联网。接下来发生的事情像是一部科幻电影的情节——模型判断 Hugging Face 的服务器上存有测试答案，于是一路突破防线，打穿了 Hugging Face 的生产环境。

OpenAI 将这起事件定性为「前所未有的网络安全事件，涉及最先进的网络攻击能力」。Hugging Face 的安全团队在 OpenAI 联系他们之前就已经检测到了入侵，并向执法部门报了案。

这件事对 Hugging Face 可以说是悲喜交加。一方面暴露了安全基础设施的脆弱性，对一家托管着百万级 AI 模型的平台来说，这是致命伤；另一方面，这个事件却以一种黑色幽默的方式证明了，Hugging Face 在 AI 圈的生态地位——当一个顶尖 AI 模型想要「作弊」的时候，它本能地选择去 Hugging Face 找答案。

安全事件之后，Hugging Face 加速了出售进程。这不难理解，与其等着下一次更严重的入侵来砸自己的估值，不如趁着「AI 生态核心节点」的叙事还成立，把溢价兑现。

02

矛盾的生意

要理解 Hugging Face 130 亿美元的标价到底贵不贵，先得看清它到底是什么。

但这个类比本身就藏着一个关键区别。GitHub 上的代码有持续的协作需求——CI/CD 流水线、issue 管理、团队协作关系都绑在上面，迁移成本极高。而 Hugging Face 上的模型本质上是可下载的文件。一个权重文件下载到本地，跟平台就没关系了。模型不像代码需要持续协作，它是一个产出物，下载即完成。

这意味着 Hugging Face 的「锁定效应」远弱于 GitHub。

所以 130 亿买的不是利润表，是「生态位」。但这个生态位能给收购方带来什么实际好处？

答案比想象中暧昧。

能拿到的东西是明确的：整个开源 AI 生态的全景情报（谁在训练什么模型、下载趋势、技术走向）、1300 万用户的开发者渠道，以及一个在开源社区里罕见的中立品牌。

但问题在于，收购这个动作本身就会摧毁中立性。如果 Google 买了 Hugging Face，Meta 还会把 Llama 系列首发放在上面吗？Mistral 和 Stability AI 还会信任这个平台吗？微软收购 GitHub 时，代码托管领域没有真正的替代品。但 AI 模型托管的门槛低得多——中国的 ModelScope 已经是现成的选择，Replicate 和 Together AI 在推理层也在分流。

收购者面临一个悖论——你买的是开放性，但收购行为本身就在侵蚀开放性。

03

「铲子」的恐惧

把 Hugging Face 和 Stripe 收购 OpenRouter 放在一起看，能更清楚地理解这波并购潮的底层逻辑。

OpenRouter 做的事情很简单——一个统一 API，接入 80 多家供应商的 400 多个模型，开发者不用跟每家模型公司分别对接，OpenRouter 帮你路由到最合适的模型，从推理开支中抽大约 5% 的分成。它号称服务了 800 到 1000 万开发者，每周路由数万亿 token，且 token 消耗量今年以来保持着每周 9% 的复合增长。

Stripe 以超过 80 亿美元买它，逻辑比 Hugging Face 的潜在收购清晰得多。

Stripe 做支付基础设施，OpenRouter 做 AI 调用的路由基础设施。每一次模型 API 调用本质上就是一次微支付——把两者合并，Stripe 不仅能从「钱的流动」中赚钱，还能从「token 的流动」中赚钱。OpenRouter 自己之前的定位就叫「AI 的 Stripe」，结果被 Stripe 本尊收了。

这两笔交易代表了两种不同的收购逻辑。Stripe 买 OpenRouter 是「业务能直接接上」——有清晰的收入协同和增长引擎。而巨头要买 Hugging Face 更像是「不想让对手拿到」，防御性收购的色彩更重。

前者是进攻，后者是恐惧。

但它们共同揭示了一个趋势——模型层的竞争已经白热化到利润被压薄的程度，真正能持续收钱的是基础设施层。

回到最根本的问题，这些 AI 中间层公司，凭什么值这么多钱？

逻辑上的答案是「卖铲子」理论。淘金热里最赚钱的不是挖金子的人，而是卖铲子的人。AI 领域的「铲子」就是模型路由、模型托管、推理优化、评测工具这些中间件。模型公司互相厮杀，中间层旱涝保收。

但这个类比有一个致命假设，「铲子」不会过时。

AI 生态还处于极早期。今天 OpenRouter 做模型路由，是因为开发者需要在几十个模型之间切换。但如果两年后市场收敛到三五个主流模型，路由层的价值就大打折扣。

今天 Hugging Face 是模型托管的默认选择，但如果模型能力继续指数级增长，未来的模型可能不再以「下载权重文件」的方式分发，而是纯粹以 API 形式存在——那模型托管平台就变成了一个历史遗迹。

换句话说，这些中间层公司的价值，到底是「位置价值」还是「时间窗口价值」，还没有定论。

如果是前者，像互联网时代的 Cloudflare 和 Akamai 那样，一旦卡住位置就能持续收费几十年，那 130 亿美元不算贵。如果是后者，它们只是在 AI 基础设施尚未固化时的过渡性产品，那这波并购潮可能会成为 AI 时代最早的一批高价教训。

从 Hugging Face 到 OpenRouter，AI 中间层的并购大幕已经拉开。大公司的焦虑很真实——模型会降价、会开源、会商品化，但「管道」可能不会。

也许 Hugging Face 130 亿的标价里，有一半是 AI 基础设施的真实价值，另一半是这个时代特有的、对「错过」的恐惧。

*头图来源：Aixos

本文为极客公园原创文章，转载请联系极客君微信 geekparkGO

极客一问

你认为 Hugging Face

被收购后还能继续保持中立吗？