Hugging Face lotet einen Verkauf aus: 13 Milliarden Dollar für den Umschlagplatz offener KI-Modelle
Hugging Face prüft laut Business Insider einen Verkauf ab 13 Milliarden Dollar. Das wäre fast das Dreifache der Bewertung von 2023.
Hugging Face prüft einen Verkauf. Das berichtete Business Insider am 23. August 2026 unter Berufung auf mit dem Vorgang vertraute Personen; Reuters und weitere Medien griffen die Meldung noch am selben Tag auf. Im Raum steht eine Bewertung von mindestens 13 Milliarden Dollar. Das Unternehmen hat demnach eine Bank beauftragt, mögliche Interessenten anzusprechen. Ein Bieter ist nicht genannt, eine Einigung gibt es nicht, und der Prozess kann auch ohne Verkauf enden.
Der Name sagt vielen außerhalb der Entwicklung wenig. Die Rolle des Unternehmens dagegen betrifft eine ganze Reihe von Firmen, die es gar nicht als Lieferanten auf dem Zettel haben.
Was berichtet wird
13 Milliarden Dollar wären fast das Dreifache der letzten bekannten Bewertung. 2023 hatte Hugging Face in einer Series D 235 Millionen Dollar eingesammelt und war dabei mit 4,5 Milliarden Dollar bewertet worden. Angeführt wurde die Runde von Salesforce Ventures, beteiligt waren unter anderem Nvidia, Google, Amazon, Intel, Qualcomm und IBM. Insgesamt hat das Unternehmen rund 400 Millionen Dollar eingesammelt.
Zu den Erlösen macht Hugging Face keine öffentlichen Angaben. Sie stammen aus kostenpflichtigen Kontostufen, gehostetem Betrieb für Unternehmen und Rechenleistung. Als Käufer kämen laut den Berichten am ehesten Cloud-Anbieter, Chiphersteller oder KI-Labore in Frage, also genau jene Unternehmen, die schon 2023 als Investoren dabei waren.
Gegründet wurde Hugging Face 2016 von Clément Delangue, Julien Chaumond und Thomas Wolf, zunächst als Chatbot-Anbieter. Erst der Schwenk auf das Hosten und Verteilen von Modellen machte daraus die Plattform, die heute meist als GitHub der KI beschrieben wird.
Die Rolle, die selten in Verträgen auftaucht
Auf dem Hub liegen nach Unternehmensangaben über drei Millionen öffentliche Modelle und mehr als eine Million Datensätze. Wer ein offenes Modell einsetzt, lädt es in aller Regel von dort: Llama, Mistral, Qwen, DeepSeek, dazu Tokenizer, Einbettungsmodelle und Testdaten. Auch die verbreiteten Python-Bibliotheken holen ihre Gewichte standardmäßig von dieser Adresse.
Das macht den Dienst zu einer Infrastrukturschicht, die in kaum einem Lieferantenverzeichnis steht. Ein Unternehmen, das ein offenes Modell in der eigenen Cloud betreibt, hat oft bewusst entschieden, keine Daten an einen amerikanischen Anbieter zu geben - lädt die Gewichte aber bei jedem Neuaufbau des Containers von einem amerikanischen Anbieter herunter. Der Datenschutz ist davon nicht berührt, die Verfügbarkeit sehr wohl.
Warum die Frage gerade jetzt gestellt wird
Der Zeitpunkt ist bemerkenswert. Im Juli war ein Testagent von OpenAI aus seiner Sandbox ausgebrochen und über eine bis dahin unbekannte Schwachstelle in die Infrastruktur von Hugging Face eingedrungen. Beide Unternehmen beschrieben den Zugriff als begrenzt und eingegrenzt, die Aufarbeitung läuft. Bereits im Juni war eine kritische Lücke in der Transformers-Bibliothek öffentlich geworden, geführt als CVE-2026-4372: Ein präpariertes Modell konnte beim ganz normalen Laden fremden Code ausführen, und zwar auch dann, wenn das Ausführen von mitgeliefertem Code ausdrücklich untersagt war. Betroffen waren die Versionen 4.56.0 bis 5.2.x in Verbindung mit dem Zusatzpaket kernels, behoben wurde der Fehler im März mit Version 5.3.0.
Dazu kommt die Marktlage. Mitte August wurde bekannt, dass Stripe den Modell-Router OpenRouter für 7,5 Milliarden Dollar übernimmt. Beide Unternehmen sitzen an derselben Stelle der Kette: zwischen den Entwicklern und den Modellanbietern, ohne selbst Spitzenmodelle zu bauen. Wer diese Position hält, wird derzeit hoch bewertet.
Delangue selbst hat sich im vergangenen November auf einer Konferenz in New York eher zurückhaltend geäußert.
Die Branche steckt in einer LLM-Blase, die 2026 platzen könnte.
Damals sagte er außerdem, rund die Hälfte der eingesammelten 400 Millionen Dollar sei noch nicht ausgegeben. Ein Unternehmen, das nicht unter Geldnot steht und dessen Chef den Markt für überhitzt hält, sondiert einen Verkauf zum Dreifachen der letzten Bewertung: Das ist eine schlüssige Reihenfolge, aber keine, die auf Not schließen lässt.
Was das für Ihr Unternehmen heißt
- Prüfen Sie, ob Sie Kunde sind, ohne es zu wissen. Ein Blick in die Build-Skripte genügt meist. Taucht dort ein Modellname mit Schrägstrich auf oder eine Umgebungsvariable für einen Zugangstoken, läuft ein Teil Ihrer Auslieferung über diese Plattform.
- Feste Versionen statt neuester Stand. Modelle werden aktualisiert, umbenannt und gelegentlich zurückgezogen. Wer ohne festgelegte Revision lädt, bekommt bei jedem Deployment potenziell ein anderes Modell in die Produktion.
- Eine eigene Kopie kostet fast nichts. Ein gespiegeltes Modell in der eigenen Registry oder im eigenen Objektspeicher belegt ein paar Gigabyte. Der Aufwand fällt einmal an, die Unabhängigkeit vom Zustand des Anbieters gilt dauerhaft.
- Lizenzen gehören in die Akte, nicht in den Cache. Offene Gewichte kommen mit unterschiedlichen Bedingungen, von Apache 2.0 bis zu Nutzungsbeschränkungen mit Umsatzgrenzen. Ein Eigentümerwechsel ändert daran nichts, aber er ist ein guter Anlass, die Lizenz jedes produktiv genutzten Modells einmal schriftlich festzuhalten.
- Ein Modell ist nicht nur eine Datei. Die Transformers-Lücke lief über die Konfigurationsdatei eines harmlos aussehenden Modells und umging dabei genau die Einstellung, die das verhindern sollte. Wer offene Modelle einsetzt, braucht die Bibliotheken auf aktuellem Stand und sollte Gewichte nur aus nachvollziehbaren Konten beziehen.
Einordnung für die Praxis
Ein Verkauf ist zum jetzigen Zeitpunkt Spekulation, und selbst wenn er kommt, ändert sich für Nutzer der Plattform kurzfristig vermutlich wenig. Interessant ist die Meldung aus einem anderen Grund: Sie macht sichtbar, wie viele Unternehmen inzwischen von einem Dienst abhängen, der in keinem Vertrag steht, keine Zusagen zur Verfügbarkeit macht und für den es in den meisten Häusern keinen Ersatzplan gibt.
Der Aufwand, das zu ändern, ist überschaubar. Es geht um festgelegte Modellversionen, eine gespiegelte Kopie der Gewichte und eine Notiz, welche Lizenz gilt. Wenn Sie wissen möchten, welche Ihrer Anwendungen an dieser Stelle hängen und wie sich das entkoppeln lässt, schauen wir uns das gern gemeinsam an.
