据 The Verge 转述路透社基于匿名消息源的报道，美国司法部已就 Nvidia 129 亿美元收购 Hugging Face 一事"进行了询问"。据 PYMNTS 报道，Nvidia 和司法部都拒绝向路透社置评。也就是说，一笔已经宣布敲定的交易，现在有监管机构在提问；只要你会下载开源模型，就有理由检查一下自己的工作流。
如果你从没打开过这个网站：Hugging Face 是开源模型的聚集地，相当于 AI 领域的包注册中心。模型开发者上传权重，开发者下载，而像 Transformers 这样的库默认就知道去哪里找。Nvidia 的公告称，超过 1800 万人在上面分享了超过 300 万个模型、50 万个数据集和 100 万个应用（Nvidia）。
Nvidia 称平台将保持开放
公告是 Jensen Huang 亲自发布的。关键的几句话都与中立性有关：他写道，"Hugging Face 将继续作为面向整个 AI 生态的开放平台"，并且"在 Hugging Face 上构建或部署，不需要使用 NVIDIA 算力"（Nvidia）。公告还承诺，将继续支持"来自所有模型开发者"的开放权重模型，以及多云、多加速器的工作方式。
对一篇博客文章来说，这已经是不小的承诺了。但它不是合同，对于定价、服务条款，以及竞争对手模型的托管条款会如何变化，文中只字未提。Nvidia 表示，其基础设施可以帮助提升"平台可靠性、安全性、模型评估、推理和部署"。而推理和部署，恰恰是芯片公司有东西可卖的地方。
Hugging Face 的 CEO Clément Delangue 对 CNBC 表示，是他的公司先去找的 Huang，因为公司需要"更多资源、更大规模、更高知名度"，而 Nvidia 是"完美的归宿"（CNBC）。可以把这理解为创始人自己挑选买家，而不是公司被人吞并。这也符合 Nvidia 在平台上的一贯表现：它称自己是 Hugging Face 上最大的开源模型和数据贡献者，拥有超过 500 个模型和 250 个数据集（Nvidia）。
司法部据称在询问控制权问题
本节所有内容都来自路透社的匿名消息源。根据 PYMNTS 对 路透社报道 的总结，司法部正在审视这笔交易是否会损害竞争，因为它会让 Nvidia 掌控 AI 领域的一个关键分发节点。据称，这些询问属于对 Nvidia 行为的更广泛调查的一部分，该调查始于拜登政府时期，并在特朗普政府时期继续进行。这项更大范围的调查还涉及其他收购、投资、销售做法，以及 Nvidia 是否向客户施压。
报道中还提到了一个先例。PYMNTS 指出，Bloomberg 今年早些时候报道称，司法部正在调查 Nvidia 与芯片初创公司 Groq 的授权交易，是否经过精心设计以规避反垄断审查。这是 Bloomberg 的报道，不是调查结论。CNBC 称，Hugging Face 是 Nvidia 的第二大收购，仅次于去年年底以 200 亿美元收购 Groq 资产，公司正在突破硬件，进一步向 AI 技术栈上层延伸（CNBC）。先是芯片，再是跑在芯片上的软件，然后是存放模型的地方。难怪律师会把这几点连成一条线。
同一篇报道还指出，调查不等于存在不当行为，也不一定会以诉讼收场。PYMNTS 补充说，路透社发稿后，CNBC 通过一位匿名消息人士证实了这次询问。我们对两个方向的预期都不会太高。询问只是一通电话，并不是对这笔交易的挑战。但它所指向的逻辑不难理解：一家卖出了运行开源模型所用大部分芯片的公司，现在拥有了模型的下载源头。
开发者还是很紧张
Hacker News 上的反应比新闻稿直白得多。有评论者预言："很快 HuggingFace 就会要求你注册 NVidia 开发者账号，注册时必须同意一份繁琐的许可协议，还得用一个臃肿、满是遥测的 CLI。"（Hacker News）有人回复反驳说，Nvidia 只对 CUDA 和驱动之类的东西要求签许可协议，基础的 SDK 访问并不需要。
另一位评论者则直指技术层面的利害：Hugging Face"旗下有 llama.cpp 团队，而这个项目可以说是（曾经是？）对 Nvidia 凭借闭源 CUDA 软件建立的统治地位最大的威胁"（Hacker News）。这只是个人观点，而且发表于交易宣布之前，我们也没能向该项目求证。但它确实指向了一个真实的问题。llama.cpp 让 Ollama 和许多笔记本电脑方案无需 Nvidia 显卡就能运行模型，所以如果这个硬件中立的运行时哪天站不稳了，最先察觉的就是在本地跑模型的人。Nvidia 的公告里没有提到这一点，我们也没看到项目维护者发表过任何可以核实的声明。把它当作一个需要关注的问题，而不是结论。
还有第三位评论者给出了最直白的悲观版本：这就像"一家公司买下了你们社区的公共泳池，然后你还想说服所有人，事情不会慢慢变得一团糟"（Hacker News）。这只是一位匿名用户，不是专家，但他说出了真正的担忧。平台很少在第一天就食言，它们是之后才去改默认设置。
我们的看法
我们认为，Nvidia 有充分的理由在相当长一段时间内让这个平台保持开放。它自己的模型在上面，它客户的模型也在上面，而一个明显偏向某种芯片的平台，会把开发者赶到别处去。公告里也是这么说的。但我们不认为一篇博客文章就是保证，监管问题同样悬而未决。如果司法部的询问演变成正式程序，交易的时间表和条件都可能改变。局外人谁也不知道结果，我们读到的报道里也没有一篇说明这件事何时会有结论。
CNBC 还有一个细节值得一提。Hugging Face 最近发生过一起黑客事件，Delangue 将其归咎于工程失误，并对 CNBC 表示，这次入侵恰恰说明公司应该在开源 AI 上"加倍投入"（CNBC）。不管你怎么看这个论点，它都说明这个平台是攻击目标。这么大的平台，对所有依赖它的人来说本身就是单点故障，不管换不换东家。
更干脆的结论比这笔交易要古老得多：任何单一的模型文件托管方都是一项依赖，而依赖对你的可用性是有话语权的。我们关于该运行哪些开放权重模型、开源与 SaaS 的成本账以及本地 AI 与云端 AI的指南，说的都是同一件事：你租用的越少，别人能从你脚下改动的就越少。
花一个下午做好准备
这些事都不紧急，也谈不上杞人忧天。趁现在做完，因为等条款变了才发现自己什么都没备份，就太晚了。
- 把每个生产环境的模型都固定到某个 commit hash，而不是"main"。用 Hugging Face 的 Python 工具时，就是在下载或加载时传入
revision="<commit-sha>"。 - 把你实际上线的权重复制到你自己掌控的存储里，比如 bucket 或内部 registry，并在生产环境中从该路径加载。
- 把每个模型的许可证文本和权重存放在一起。模型页面上的许可证之后是可以被修改的，而你保存的副本能证明你当初同意的是什么。
- 训练用的数据集也要镜像一份。这一点常被忽略。
- 测试一个不需要 Nvidia GPU 的运行时，哪怕你根本不打算用它。
from huggingface_hub import snapshot_download
path = snapshot_download(
repo_id="org/model-name",
revision="<commit-sha>", # not "main"
local_dir="/models/model-name",
)下面是同一份清单的可勾选版本。得分低于五分，意味着一次政策变动就可能让你的上线计划泡汤。
接下来要关注的是，司法部的询问会不会以公开形式出现，比如正式的信息调取请求，或者 Nvidia 发表声明。在那之前，稳妥的假设是 Hugging Face 会像今天一样保持开放，而明智的做法是不要依赖这个假设。