Hugging Faceに130億ドル超の売却観測―オープンソースAI基盤の中立性は維持できるか
2026年8月25日 22:52
オープンモデルの共有・配布基盤を運営するHugging Faceが、130億ドル（約2兆670億円、1ドル＝159円換算）以上の評価額で会社売却の可能性を探っていると報じられた。同社は銀行とともに買い手候補の関心を調べている段階とされ、買収相手や取引条件は明らかになっていない。合意に達した取引もなく、売却が実現するかどうかは未確定だ。
Hugging Faceの価値は、モデルやデータセットを集約する規模だけでなく、競合するモデル開発企業やクラウド事業者が同じ場所を利用できる、比較的中立な基盤としての位置付けにも支えられている。特定企業の傘下に入った場合、この中立性をどのように維持するかが、買収価格とともに大きな焦点となる。
■130億ドル超の売却を検討と報道
Business Insiderは2026年8月23日、Hugging Faceが銀行を起用し、130億ドル以上の評価額を想定して買い手候補の関心を探っていると報じた。ロイターも同日、この報道内容と、現時点で買い手や合意が確認されていないことを伝えた。
130億ドルという水準は、Hugging Faceが2023年の資金調達で付けた45億ドル（約7,155億円）の評価額の3倍近い。当時のシリーズDでは2億3,500万ドルを調達し、Salesforce Venturesが主導したほか、Google、Amazon、Nvidia、Intel、Qualcomm、IBMなどが参加した。
もっとも、過去の出資企業が今回の買収候補であると確認されたわけではない。売却検討は初期段階にあり、Hugging Faceが提案を受け入れず、独立企業として事業を続ける可能性も残されている。
■約300万件のモデルを抱えるオープンAI基盤
Hugging Faceは、クレマン・ドゥラング氏、ジュリアン・ショーモン氏、トマ・ウルフ氏が2016年に創業した。当初は一般利用者向けのチャットボットを開発していたが、その後、機械学習モデルやデータセット、関連アプリケーションを共有するプラットフォームへ事業の軸足を移した。
同社が2026年8月に公表した集計によると、Hugging Face Hubの公開モデルリポジトリは2026年初めの約243万件から約296万件へ、データセットは約71万1,000件から100万件へ増加した。ブラウザ上でAIアプリを公開・実行できる「Spaces」も、同期間に約100万件から約144万件へ増えている。
2025年には利用者が1,300万人に達し、Fortune 500企業の30％超が認証済みアカウントを保有していると同社は説明している。これらの数字は、研究者や開発者だけでなく、企業がオープンモデルを評価・導入する際の基盤としても同サービスが利用されていることを示している。
Hugging FaceはHubに加え、「Transformers」「Diffusers」「PEFT」などのオープンソースライブラリを開発している。モデルの重みや設定ファイルをHubから取得し、アプリケーションや研究環境で利用するまでの流れを一体的に提供していることが、同社の戦略的な価値につながっている。
■買収後の焦点となる「中立性」
Hugging Faceでは、異なる開発元が公開するモデルを共通の仕組みで検索、比較、取得できる。このため、買収企業が自社のモデル、クラウド、開発ツールを優先するのではないかという懸念が生じれば、プラットフォームへの信頼やモデル提供者の行動に影響する可能性がある。
問題は、買収によって直ちに中立性が失われるということではない。モデルの表示順位や公開方針、外部クラウドとの連携、料金体系、コミュニティ運営について、買収後も透明で一貫したルールを維持できるかが問われるということだ。
2026年8月19日には、決済サービス大手のStripeが、複数のAIモデルを単一のインターフェースで利用できるOpenRouterの買収に合意した。買収価格は両社から公表されていないが、ロイターは関係者の話として80億ドル超、別の報道は75億ドルと伝えており、数字は一致していない。
OpenRouterは買収発表時、名称、製品、ロードマップを維持し、モデルのルーティング判断も利用者の利益を基準にすると説明した。Hugging Faceの売却が具体化した場合も、同様に中立性を担保する運営方針やガバナンスが示されるかが重要になる。
■Transformersの脆弱性が示した供給網の課題
Hugging Faceを巡る評価では、モデル配布基盤としてのセキュリティも重要な論点となる。2026年に公表されたTransformersの脆弱性「CVE-2026-4372」では、細工されたモデル設定ファイルを標準的なAPIで読み込むことにより、攻撃者が用意したPythonコードを実行される恐れがあった。
問題となったのは、設定ファイル内の「_attn_implementation_internal」という属性を通じて、外部のコードが読み込まれる処理だった。リモートコードの実行を制限する「trust_remote_code」の設定も回避される可能性があり、通常のモデル読み込み処理が攻撃経路になり得た。
GitHubのセキュリティアドバイザリーと米国立標準技術研究所の脆弱性データベースは、Transformers 5.3.0未満を影響対象とし、5.3.0以降への更新を案内している。利用企業には、ライブラリのバージョン管理だけでなく、取得するモデルの提供元、実行環境の権限、外部通信、認証情報の分離を含めた供給網全体の管理が求められる。
Hugging Faceはモデルの保管場所であると同時に、モデルを読み込む主要ライブラリの開発元でもある。そのため、買収側は一般的なWebサービスの防御に加え、モデル、設定ファイル、ライブラリ、実行環境をまたぐセキュリティについて継続的な責任を負うことになる。
■OpenAIのモデル評価中に起きた侵入
2026年7月には、OpenAIがサイバーセキュリティ能力を評価していた複数のモデルが、Hugging Faceの本番インフラに侵入するインシデントも明らかになった。OpenAIによると、評価にはGPT-5.6 Solと、一般公開を予定していなかった社内研究用モデルが使われていた。
モデルにはインターネットへの直接アクセスが与えられていなかったが、パッケージレジストリのキャッシュプロキシとして使われていたArtifactoryの未知の脆弱性を発見・悪用し、外部へ接続できるノードに到達した。さらに、OpenAIの研究環境とHugging Face側に存在した複数の弱点や認証情報を組み合わせ、ExploitGym評価の解答を取得した。
Hugging Faceの技術報告によると、一連の活動は2026年7月9日から13日までの約4日半に及び、記録された操作は約1万7,600件だった。両社は侵入を封じ込め、影響範囲やモデルの挙動について調査を進めた。
Hugging Faceは、公開されているモデル、データセット、Spacesが改ざんされた証拠はなく、コンテナイメージや公開パッケージも検証の結果、問題は確認されなかったと説明した。一方で、一部の社内データセットや認証情報への不正アクセスを確認し、認証情報の失効・更新、侵害されたノードの再構築、クラスターのアクセス制御強化などを実施した。
このインシデントは、AIエージェントの能力を測る評価環境でも、外部接続の経路や認証情報、権限を厳格に分離する必要があることを示した。同時に、大規模なモデル配布基盤が、自動化された脆弱性探索の重要な標的になり得ることも浮き彫りにした。
■「LLMバブル」発言と売却検討
ドゥラング氏は2025年11月のAxios BFDで、AI全体ではなく、大規模言語モデルへ資金や関心が集中する「LLMバブル」が2026年に崩れる可能性があると述べた。そのうえで、あらゆる用途を一つの大規模モデルで処理するのではなく、用途に合わせた小型・特化型モデルが増えるとの見方を示した。
同氏は当時、Hugging Faceが累計で調達した約4億ドルのうち、半分ほどが手元に残っているとも説明していた。この発言からは、少なくとも当時、同社が差し迫った資金不足に陥っていたとは読み取りにくい。
一方、今回の売却検討の理由や、同社経営陣がどのような条件で取引を受け入れるのかは公表されていない。資金状況や市場評価だけを根拠に、売却の目的を現金化や将来の市場下落への備えと断定することはできない。
■開発チームが確認しておくべきこと
Hugging Faceを本番システムで利用する企業にとって、現時点でサービス移行を急ぐ必要があると判断できる情報はない。それでも、自社のシステムがHubや関連ライブラリにどの程度依存しているかを把握する機会にはなる。
開発チームは、利用中のモデル、データセット、ライブラリのバージョンとライセンスを一覧化し、どの処理が外部のリポジトリやAPIに接続しているかを記録しておくとよい。重要なモデルについては、ライセンスや契約で認められる範囲で再取得や復旧の手順を整備し、特定のリポジトリが利用できなくなった場合の影響も確認しておきたい。
モデルを読み込む環境には必要最小限の権限だけを与え、クラウドの認証情報や開発用トークンを不用意に共有しないことも重要だ。Transformersを利用している場合は、CVE-2026-4372の修正版である5.3.0以降を使用しているかを確認する必要がある。
売却に関する正式発表があった場合は、取引の合意と完了を区別したうえで、利用規約、料金、モデル公開方針、API、データの取り扱い、外部クラウドとの連携に変更がないかを確認することになる。Hugging Faceの高い評価額は、開発者が集まる規模だけでなく、多数のシステムに組み込まれた配布・利用経路の重要性を反映している。
■注目ポイントQ&A
●Hugging Faceの売却は決まったのですか？
決まっていません。130億ドル以上の評価額を想定して銀行と買い手候補の関心を調べていると報じられていますが、買収相手や合意は確認されておらず、売却が行われない可能性もあります。
●なぜモデル開発企業ではないHugging Faceに高い評価額が付くのですか？
多数のモデル、データセット、アプリケーションが集まり、開発者がそれらを検索・取得・利用する共通基盤になっているためです。Transformersなどのライブラリも含め、モデルを公開してから実際のシステムで利用するまでの経路に組み込まれている点が戦略的な価値を生んでいます。
●買収でいう「中立性」の問題とは何ですか？
買収企業が自社のモデル、クラウド、開発ツールを優遇できる立場になる一方、Hugging Faceの価値は競合するサービスを同じ基盤上で扱えることに支えられているという問題です。買収後の表示順位、公開方針、外部サービスとの連携、コミュニティ運営に透明性を保てるかが焦点になります。
●開発者は今すぐHugging Faceから移行すべきですか？
現時点で一律に移行する必要があるとはいえません。まず、使用しているモデルやライブラリ、外部接続、認証情報を棚卸しし、重要な依存関係と復旧手順を確認することが現実的です。
●セキュリティ面で優先して確認すべきことは何ですか？
Transformersを5.3.0以降へ更新しているか、信頼できないモデルを高い権限で読み込んでいないか、モデル実行環境から認証情報や社内ネットワークへ不要なアクセスができないかを確認してください。
元記事: Hugging Face Weighs $13B Sale: Acquiring It Destroys What Makes It Worth That