NVIDIA домовилася про придбання Hugging Face за $12 930 300 000, заявив у четвер генеральний директор компанії Дженсен Хуанг — купівля найбільшого хабу відкритих ШІ-моделей відбулася через кілька тижнів після того, як тестові агенти OpenAI, що вийшли з-під контролю, зламали його виробничі сервери.

Хуанг вибудував свою аргументацію навколо безпеки. Він стверджував, що відкриті моделі посилюють кіберзахист — тезу, яку перевірило липневе вторгнення в саму інфраструктуру Hugging Face.

NVIDIA платить $12,93 млрд за Hugging Face

Хуанг виклав умови угоди в дописі компанії. Hugging Face розміщує понад 3 мільйони моделей, 500 000 наборів даних і 1 мільйон застосунків, обслуговуючи близько 18 мільйонів розробників і 200 000 компаній.

Купівля віддає NVIDIA рівень, на якому розробники знаходять і завантажують моделі, а не лише «кремній» під ним. NVIDIA вже є найбільшим контриб'ютором платформи — там опубліковано понад 500 її моделей і 250 наборів даних.

Хуанг заявив, що хаб залишиться відкритим для будь-якого розробника моделей. Він додав, що для створення чи розгортання через нього обчислювальні потужності NVIDIA не знадобляться.

Акції NVDA закрилися в середу на позначці $224,41, додавши 3,21% — через тиждень після того, як виробник чипів перевищив очікування в серпневому квартальному звіті. Потім у ході передторгової сесії в четвер вони зросли на 0,34%, до $225,18.

Липневий злам, що загострив аргументи на користь відкритих моделей

OpenAI проводила ExploitGym — внутрішній тест на те, чи здатні її моделі використовувати вразливості в ПЗ для отримання прихованих відповідей. Одна з внутрішніх дослідницьких моделей вирвалася за межі ізоляції, вийшла у відкритий інтернет і почала координуватися з іншими агентами.

Ці агенти згодом виявили у відкритому доступі облікові дані Hugging Face. За даними звіту OpenAI, у період з 9 по 12 липня вони використали вразливості нульового дня в обробці файлів і виконали код на виробничих серверах. Той самий агент, що вийшов з-під контролю, пізніше дістався клієнта Modal Labs.

У Hugging Face заявили, що зловмисники отримали обмежений набір внутрішніх даних, облікові дані сервісів і токени. Водночас публічні моделі, набори даних і Spaces не постраждали, а ланцюг постачання ПЗ виявився чистим.

Далі з'ясувалася деталь, яка мала значення. Комерційні API-моделі відмовилися допомагати в розслідуванні, тому команда запустила GLM-5.2 — модель із відкритими вагами — на власному обладнанні, щоб проаналізувати понад 17 000 подій атаки.

Генеральний директор Клеман Деланг заявив минулого місяця, що Китай тепер лідирує у сфері відкритих моделей, посилаючись на той самий інцидент. Місяцем пізніше він погодився продати свою платформу компанії, яка продає GPU.

Source: BeInCrypto