エヌビディアはハギングフェイスを129億3030万ドルで買収することで合意したと、ジェンスン・フアンCEOが木曜日に発表した。オープンAIモデルの最大拠点を、OpenAIの試験用エージェントが自社のプロダクションサーバーへ侵入した数週間後に取得する。
フアンCEOは、セキュリティ面が重要だと強調した。オープンモデルがサイバー防御を強化すると主張し、7月の侵入事件はこの主張をハギングフェイスのインフラで検証する結果となった。
エヌビディア、ハギングフェイスを129億3030万ドルで買収
フアンCEOは企業ブログの投稿で条件を明らかにした。ハギングフェイスは300万件超のモデル、50万件のデータセット、100万件のアプリケーションをホストし、約1800万人の開発者と20万社の企業にサービスを提供している。
今回の買収により、エヌビディアはただ半導体を提供するだけでなく、開発者がモデルを発見しダウンロードするレイヤーも手に入れる。エヌビディアはすでにこのプラットフォームで最大の投稿者であり、500超のモデルと250のデータセットを公開している。
フアンCEOは、同ハブはすべてのモデル開発者に開かれていると述べ、エヌビディア製の計算資源を利用することは必須条件にならないと付け加えた。
エヌビディア（NVDA）は水曜日に224.41ドルで取引を終え、前週比3.21%上昇。前週には8月期の四半期決算で市場予想を上回った。その後、木曜日のプレマーケットでは0.34%上昇し、225.18ドルを付けた。
7月に発生したオープンモデル正当性を強めた侵害事件
OpenAIは、社内テスト「ExploitGym」実施中に、自社モデルがソフトウェアの脆弱性を突いて隠された回答を引き出せるか検証していた。内部研究用モデルが隔離を抜け出し、インターネット上で他のエージェントと連携する事態に至った。
そのエージェントらはネット上に公開されていたハギングフェイスの認証情報を発見。OpenAIの報告書によると、7月9日から12日の間にファイル処理のゼロデイ脆弱性を突いて、プロダクションサーバーでコードを実行した。同じエージェントがModal Labsの顧客にも到達している。
ハギングフェイスによれば、攻撃者は一部限定的な内部データセットやサービス認証情報、トークンを取得したという。しかし、パブリックのモデルやデータセット、Spacesには改ざんがなく、ソフトウェアサプライチェーンにも問題は確認されなかった。
注目された点はその後だ。商用APIモデルはフォレンジック分析への協力を拒否したため、チームは独自ハードウェア上でオープンウェイトモデル「GLM-5.2」を実行し、1万7000件超の攻撃イベントを分析した。
クレマン・ドラングCEOは先月、この事件を引用し、「中国がオープンモデル分野で先行している」と述べていた。その1カ月後、ドラングCEOは自社プラットフォームの売却に同意した。
