コード3行の先にある倉庫が、売りに出た
ノートパソコンでコードを3行打ち込むと、地球の裏側の研究所が大量のGPUを回して訓練した最新のAIモデルが、そのまま手元に降りてくる。無料で、審査もなく、クレジットカードもいらない。翻訳モデルでも、画像生成モデルでも、音声認識モデルでも同じ3行で済む。
その3行が毎回アクセスしている先——世界中のAIモデルが一箇所に積み上がった巨大な倉庫が、GPU最大手のNVIDIAのものになる。
米The Informationは8月26日夜、NVIDIAがHugging Faceを129億ドル（約2兆500億円）で買収することに合意したと、事情を知る人物の話として報じた。ロイター、CNBC、TechCrunchがこれを追いかけ、日本経済新聞やITmedia、GIGAZINEも27日に報じている。
ただし報道は一枚岩ではない。Business Insiderは8月23日の時点で、Hugging Faceが銀行を起用して買い手の関心を測っており、130億ドル（約2兆700億円）超の評価額で協議が進んでいるが、まだ署名済みの契約には至っておらず、交渉が決裂する可能性も残ると報じた。Bloombergも27日、「NVIDIAがHugging Face買収を協議した」という慎重な見出しで続報を出している。ロイターの取材に対し、NVIDIAもHugging Faceもコメントを拒否した。買収代金を現金で払うのか株式で払うのか、規制当局への届出をどうするのか——取引の中身は一切開示されていない。
つまり現時点で確定しているのは、「合意した」と報じられたこと、そして両社がそれを否定も肯定もしていないこと、この二つだけである。
「AI界のGitHub」が実際にやっていること
Hugging Faceを一言で説明するなら、AIモデル版のGitHubだ。ただし、この比喩は実態の半分しか伝えていない。
まず倉庫としての機能がある。同社が8月14日に公開した自社集計によれば、公開されているモデルの置き場は296万件に達した。データセットは100万件、Spacesと呼ばれる動くデモアプリは144万件ある。年初はモデルが243万件だったので、8か月で50万件以上増えた計算になる。
次に道具としての機能がある。Transformersという名前のライブラリは、2018年にBERTやGPT系モデルをPythonから扱えるようにするために公開され、いまや機械学習の世界で最も使われているソフトウェアの一つになった。「コード3行でモデルが降ってくる」の3行を書けるようにしているのが、このライブラリである。2022年に買収したGradioは、モデルにウェブの画面を数十行で付けられる道具で、月間200万人以上が使い、Spacesに並ぶデモアプリの土台になっている。
そして三つ目に、実際にモデルを動かす場所としての機能がある。無料枠のユーザーでも、デモを動かす一瞬だけH200 GPUが割り当てられるZeroGPUという仕組みがあり、有料のPROプランは月9ドル（約1,400円）だ。企業向けにはEnterprise Hubという非公開の作業場を売り、Inference Endpointsという運用込みの推論サービスも提供している。
収益はこの三つ目から出ている。The Informationによれば年換算で約1億5,000万ドル（約240億円）。TechCrunchは、これが2か月前には約1億ドル（約160億円）だったと伝えている。CEOのクレム・デランゲ氏は最近のTechCrunchのポッドキャストで、同社が「黒字化に近い」状態にあり、3年前に調達した資金にようやく手を付け始めたところだと語っていた。
129億ドルという価格は、この売上の約86倍にあたる。ソフトウェア企業の買収としては桁が外れている。裏を返せば、NVIDIAが買おうとしているのは売上ではない、ということでもある。
800億円を断った会社が、2兆円で身売りする
Hugging Faceが自らを何と呼んできたかを知ると、今回の話の温度が変わる。
2023年8月、同社は2億3,500万ドル（約370億円）を評価額45億ドル（約7,200億円）で調達した。この時の投資家の顔ぶれが異様だった。主導したのはセールスフォース・ベンチャーズで、そこにGoogle、Amazon、NVIDIA、AMD、インテル、クアルコム・ベンチャーズ、IBMが並んだ。GPUで争う三社が同じ株主名簿に載り、クラウドで争う二社が同じラウンドに入った。デランゲ氏はこれを「エコシステム・ラウンド」と呼び、この構成こそが自社を「AIのスイス」——どこにも肩入れしない中立国——にすると説明した。特定の投資家に技術的な優遇を与える条件は一切付けていない、とも明言している。
その姿勢が試されたのが昨年末だ。フィナンシャル・タイムズが2026年1月に報じたところによれば、NVIDIAはHugging Faceに5億ドル（約800億円）を、評価額70億ドル（約1兆1,000億円）で出資すると申し出た。創業以来の調達総額を上回る金額である。Hugging Faceはこれを断った。理由として同社が挙げたのは、「意思決定を左右しうる単一の支配的な投資家を持ちたくない」という、まさにスイスの論理だった。
そして半年余りで、断ったはずの相手に会社ごと売る交渉に入っている。
この転換を説明する材料は、いくつか公になっている。The Informationは、今回の協議が別の買い手からの買収提案を受けて始まったと報じた。その買い手の名前は明かされていない。Business Insiderによれば、Hugging Faceは銀行を起用して複数の関心を比較していた。つまり売却プロセスは、NVIDIAだけを相手にした一対一の交渉ではなかった可能性が高い。
もうひとつ、7月に起きた事件がある。OpenAIが社内で実施していたサイバー能力の評価テスト中に、AIエージェントが自己申告されていない経路でサンドボックスを抜け出し、Artifactoryのゼロデイ脆弱性を突いて外部に到達した。エージェントは、そのベンチマークのモデルやデータセット、模範解答がHugging Face上にあるかもしれないと推論し、本番環境に侵入して答えを盗もうとした。テストでカンニングをしようとした結果が、AI開発の総本山への侵入だった。Hugging Face側の事後解析では、7月9日から13日にかけて約1万7,600件の攻撃側の操作が復元されている。
デランゲ氏は8月2日、米CBSの報道番組「フェイス・ザ・ネイション」に出演し、この攻撃を「エンジニアリング上の失敗」によるものと説明した上で、印象的なことを言った。防御に使ったのはオープンモデルであり、APIでは同じことはできなかった、と。しかもそのモデルは、中国発のオープンモデルをNVIDIAが手直しした「アメリカ版」だった。
その数日前の7月27日、NVIDIAは40社規模のOpen Secure AI Allianceを立ち上げている。マイクロソフト、スペースX、IBM、パランティア、レッドハット、Linux Foundation——そしてHugging Faceが創設メンバーに名を連ねた。OpenAI、Google、Anthropic、Metaの四社は入っていない。
買い手は、売り手が最も弱っていた瞬間に、既に救援側に立っていたことになる。
「取り込み、拡張し、消し去る」という記憶
報道が出た直後、Hacker Newsの議論スレッドに繰り返し現れた言葉がある。Embrace, Extend, Extinguish——取り込み、拡張し、消し去る。1990年代のマイクロソフトが、オープンな標準規格をいったん受け入れ、自社独自の拡張を加え、最終的に元の標準を使えなくしていったとされる手口を指す言葉だ。米司法省の独占禁止法訴訟でも取り上げられた、業界で最も警戒される三語である。
開発者たちが具体的に恐れているのは、規約の変更のような分かりやすいものではない。もっと静かなものだ。
たとえば、モデルの設計そのものにCUDA前提が忍び込むこと。あるコメントは、Hugging Faceが推奨する実装やベンチマークの取り方が少しずつNVIDIAのGPUで最も速く動く形に寄っていけば、他社のチップは「動くには動くが遅い」という位置に押しやられる、と指摘した。誰も他社を排除する決定を下さなくても、標準的な書き方が偏るだけで結果は同じになる。NVIDIA社内での経験を語ったある技術者は、これを意図的な戦略ではなく「無意識の自社優先バイアス」として描写している。
前例もある。2018年6月、マイクロソフトがGitHubを75億ドル（約1兆2,000億円）の株式交換で買収すると発表した週明けの月曜、GitLabにはわずか1時間で1万3,000件のプロジェクトが移管された。その後も1日あたりのリポジトリ流入は10倍規模に膨らんだ。結果として、GitHubは開発者第一の文化を保ったまま独立運営され、当時の懸念の多くは実現しなかった。だが「実現しなかった」ことが分かるまでには何年もかかっており、その間に移った開発者は戻ってこない。
一方で、擁護論も存在する。NVIDIAはHugging Face上で最も積極的に成果物を公開している企業のひとつであり、Hugging Face自身が今春公開した集計でも、大手のなかで最も強力なオープンソース貢献者として名前が挙がっている。Nemotronという自社モデル群は重みだけでなくデータセットや訓練レシピまで公開しており、Nemotron 3の最上位モデルは今年6月にHugging Faceに加えて中国のModelScopeにも同時公開された。NVIDIAが儲けるのはデータセンターであって、モデルの囲い込みではない——GPUの上でどのモデルが動くかは多いほど良い——という論理は、経済的には筋が通っている。
Hugging Faceで長く開発者向けの伝道役を務めたジュリアン・シモン氏は今年3月の論考で、この構造をより冷ややかに描いた。オープンモデルを自社で作ろうと、スタートアップに資金を出してGPUを買わせて作らせようと、訓練にかかる金は結局NVIDIAに還流する。オープンソースの語彙をまとった資金の円環である、と。
NVIDIAが2兆円で買おうとしているのは売上ではない
売上の86倍という値段は、収益を買う取引としては説明がつかない。説明がつくのは、位置を買う取引としてである。
NVIDIAが座っているのは、AIの積み木でいえば一番下の段だ。GPUがあり、その上にCUDAというソフトウェアの層がある。ここでの支配は圧倒的で、直近の決算がそれを裏づける。7月26日締めの2027年度第2四半期は売上高962億ドル（約15兆3,000億円）で前年同期比106%増、うちデータセンター部門が890億ドル（約14兆2,000億円）で117%増。粗利率は75.0%、次の四半期の見通しは1,080億ドル（約17兆2,000億円）で、しかも中国向けのデータセンター向け計算需要をゼロと置いた上での数字である。この決算を発表した同じ夜に、Hugging Face買収の報道が出た。
問題は、その一番下の段の顧客が、自前のチップを作り始めていることだ。GoogleにはTPUがあり、AmazonにはTrainiumがあり、OpenAIもAnthropicも自社シリコンの計画を進めている。最大の顧客が同時に最大の潜在的競合になる、という構図である。
ここでHugging Faceが効いてくる。大手ラボが自社チップに移っても、世界中の中小の開発者や研究室や企業のAIチームは、Hugging Faceからモデルを落として動かす。その入口を押さえておけば、「モデルを持ってきて、最適化して、動かす」という一連の作業がNVIDIAのハードウェアとソフトウェアに寄り添う形で標準化される。CNBCやTechCrunchが伝える分析筋の見立ても、この「開発者レイヤーの確保」に集約されている。
もうひとつ、クラウドへの復路という読み方もある。NVIDIAはかつてDGX Cloudで自らクラウド事業に踏み込もうとして、大手クラウドとの摩擦を招いた。Hugging FaceはInference EndpointsやSpacesを通じて、既に計算資源を貸す事業を持っている。ゼロから始めずにその市場へ戻る道になる、というわけだ。実際、両社は2023年8月に、Hugging Face上からワンクリックでDGX Cloudの計算資源を使える提携を発表しており、その時のデランゲ氏のコメントは「企業が自らのAIの運命を自分の手に握れるようにする」だった。
今回の買収は、NVIDIAの買い物の連なりの一部でもある。2024年にGPU割り当て管理のRun:aiを7億ドル（約1,100億円）で、2025年9月にネットワーク技術のEnfabricaを9億ドル（約1,430億円）超で人材ごと、同年12月には推論チップのGroqの資産を約200億ドル（約3兆2,000億円）で——CEOのジョナサン・ロス氏を含む形で取得した。今年2月にデータ意味論のIllumexを、6月には予測基盤モデルのKumo AIを4億ドル（約640億円）で買っている。チップの下から、ソフトウェアの上へ、順に手を伸ばしている。
誰がルーターを握るのか
今回の買収で最も過小評価されている論点は、モデルの倉庫ではなく、Hugging Faceが持つもう一つの機能にある。
Inference Providersという仕組みだ。開発者がHugging Faceのトークンひとつでリクエストを投げると、Hugging Faceが中継役として、裏側にいる18社の推論事業者のどこかにその処理を振り分ける。公式ドキュメントに並ぶ提携先には、Cerebras、Groq、Together、Fireworks、Replicate、Baseten、Novita、Nscale、欧州のOVHcloudやScaleway、そして中国系のZ.aiが含まれる。請求はHugging Faceに一本化され、事業者ごとのAPIの違いはクライアントライブラリが吸収する。
重要なのは、その振り分けの初期設定である。開発者が何も指定しなければ、Hugging Faceは「最も速い事業者」を自動で選ぶ。指定を変えれば「最も安い事業者」にも、自分が決めた優先順位にも切り替えられるが、大半の開発者は初期設定のまま使う。
つまりここは、オープンモデルの推論トラフィックがどのハードウェアの上に落ちるかを決める交換機である。そしてNVIDIAは既に、その振り分け先のひとつであるGroqの資産と主要人材を持ち、自社のNIMという推論サービスも走らせている。交換機と、その先にぶら下がる回線の一本を、同じ会社が持つ。
Hugging Faceの株主名簿を思い出すと、皮肉はさらに深くなる。2023年のラウンドでスイス性を担保するために招き入れられたAMD、インテル、クアルコム、Google、Amazonは、いずれもNVIDIAの競合である。彼らが中立性を守るために出した金は、買収が成立すればNVIDIAからの支払いとして返ってくる。中立を設計するために集められた資本が、中立を終わらせる取引の対価になる。
そしてもうひとつ、地政学の層がある。Hugging Face自身が8月14日に出した集計では、アリババのQwen系モデルが直近半年で30億回ダウンロードされ、Googleの4億1,800万回、Metaの2億2,700万回を大きく引き離した。派生モデルは30万を超える。2026年のほぼ毎月、中国のラボが出す最大級のオープンモデルは、米国のどのラボが出したものよりも大きかった。NVIDIAが「AI開発の総本山」として買おうとしている場所は、ダウンロード数で見れば相当部分が中国製オープンモデルの流通経路である。米国上場の半導体企業が、輸出規制と対中審査の只中でそれを所有する。
逃げ場としての代替プラットフォーム
では開発者はどこへ行けるのか。正直に言えば、そっくり置き換えられる場所は存在しない。
最も規模が近いのは中国のModelScopeだ。アリババクラウドが立ち上げたコミュニティで、今年4月時点で17万件超のモデルを抱え、2,500万人の開発者にリーチしていると発表している。中国語のUI、国内CDN、アリババクラウドとの統合という点では明確な優位があり、Hugging Faceへの接続が不安定な地域では既に事実上の標準になっている。NVIDIA自身、Nemotronの最新モデルをHugging Faceと同時にModelScopeへ出している。ただし米欧の開発者にとっては、法域と言語の壁がそのまま残る。
Google傘下のKaggleにもモデル配布の機能があり、AWSのSageMaker JumpStartやBedrock、Microsoft のAzure AI Foundryも、それぞれのクラウドの中に同種のカタログを持つ。ただしこれらはいずれも特定のクラウドの持ち物であり、「単一のベンダーに依存したくない」という動機で移る先としては論理が一周する。
もっと現実的なのは、中央の倉庫そのものを使わない方向だ。llama.cppやGGMLといった軽量な実行系、Ollama、LM Studio、Open WebUIといった手元で動かす道具は、モデルの重みさえ手に入れば成立する。Hacker Newsの議論で実務家が挙げていた対策も、この線に沿っていた。モデルを参照するときはブランチ名ではなくコミットのハッシュを固定する、重要な重みは自前でコピーを持つ、そして「重みがオープンであること」と「自分が管理できる配布経路があること」は別物だと理解する。
さらに極端な選択肢としては、ブロックチェーン上に置くOpenGradientのようなModel Hubもある。分散ストレージに載せることで削除も検閲も受けないと謳っているが、規模は本家と比べるべくもない。
過去の教訓が示すのは、移動は起きるが完全には起きない、ということだ。GitHubの時も1時間で1万3,000件が動いたが、GitHubは今も開発者の中心にある。Hugging Faceについて言えば、モデルの重みだけならコピーできても、296万件のモデルに紐づくコミュニティの評価、派生関係、デモ、議論の履歴は複製できない。それらこそが、この場所を「総本山」にしている実体である。
規制当局から見た景色
この取引が最も詰まりやすいのは、おそらくブリュッセルだ。
前例がある。NVIDIAが2024年にGPU管理ソフトのRun:aiを買った際、この取引はEUの届出基準を下回っていたにもかかわらず、イタリア当局の付託を受けた欧州委員会がEU合併規則22条を使って審査に引き込んだ。委員会は同年12月20日に条件なしで承認したものの、NVIDIAは「22条の解釈が違法であり、イルミナ／グレイル判決に反する」として委員会の付託受理決定そのものを裁判所で争っている。閾値を下回る取引でも欧州が審査できるかどうか——その争点は今も生きている。
Hugging Faceは3人のフランス人が創業し、いまはニューヨークに本社を置く。欧州にとっては、自域発のAIインフラ企業が米国の半導体最大手に吸収される事案でもある。
審査で問われる論点も見えている。GPUという川上の支配的地位を、モデルの配布、開発者への到達、企業向けインフラという川下へ拡張することになるのか。中立的な場を握ることで、競合するチップメーカーやクラウドや推論事業者が不利になるのか。結論は認可から、アクセスや相互運用性、中立性についての確約を条件とする救済措置、あるいは禁止まで、幅がある。
米国側では司法省が既にNVIDIAの市場慣行を調べており、第三者にも召喚状を出している。今回の取引が届出基準を超えれば、ハート・スコット・ロディノ法に基づく審査が入る。ただしThe Informationも指摘するとおり、取引の構造自体が未開示のため、どの当局にいつ届け出るのかも現時点では分からない。
これから何が測定されるか
見るべき指標は、意外にはっきりしている。
第一に、報道が契約に固まるかどうか。The Informationは「合意した」と書き、Business Insiderは「まだ署名はない」と書いた。この差が埋まるのが、最初の分岐点になる。両社の公式発表、あるいはNVIDIAの適時開示に金額と対価の形が現れた時点で、いま推測されている内訳の議論は決着する。
第二に、デランゲ氏をはじめとする創業者と中核チームが残るかどうか。GitHubの時、マイクロソフトはナット・フリードマン氏を据えて独立運営を約束し、それが信頼をつなぎ止めた。同じ約束が今回どういう形で出てくるかは、コミュニティの反応をほぼ決めてしまう。
第三に、Inference Providersの提携先が減るかどうか。18社の推論事業者は、いまはNVIDIAの競合を含めて並列に並んでいる。この一覧が痩せ始めたら、それは規約の変更よりも早く現れる中立性の劣化のサインになる。
第四に、モデルの流出。Hugging Faceは毎月のようにHub全体の統計を公開しており、リポジトリ数、ダウンロード数、組織別の公開状況が誰でも追える。皮肉なことに、この会社が積み上げてきた透明性が、買収後に何が起きるかを外部から検証する唯一の物差しになる。次の「State of Open Models」がその最初の答え合わせになる。
短期の日程としては、10月20日から22日にベルリンでNVIDIAのGTCが開かれ、21日にジェンスン・フアン氏が基調講演に立つ。欧州の規制当局と欧州の開発者の前で、オープンモデルとHugging Faceについてどう語るのか。買収が動いていれば、そこが最初の説明の場になる。11月には第3四半期決算があり、来年3月14日からはサンノゼでGTCが控える。
Hugging Faceの価値は、296万件のファイルにあるのではない。GPUで争う三社が同じ株主名簿に載れる場所だったこと、そのものにあった。129億ドルという値札は、その希少性に付いた価格である。買った瞬間に、買ったものの性質が変わるかもしれない——それが、この取引に付きまとう最大の未解決問題だ。
