Op 23 augustus kwam naar buiten dat Hugging Face een verkoop onderzoekt, bij een waardering van 13 miljard dollar of meer. Een dag later stuurde de procureur-generaal van Alabama een dagvaarding naar OpenAI over de inbraak van afgelopen juli, waarbij precies dit bedrijf werd geraakt. Twee berichten in twee dagen over dezelfde twee namen.
Wat er over de verkoop bekend is
Er is een bank ingeschakeld om te peilen wie er belangstelling heeft. Er is geen koper aangewezen en er ligt geen akkoord. Meer is er niet, en dat is minder dan de koppen elders suggereren.
Het bedrag verdient wel aandacht. Na de financieringsronde van 2023 stond Hugging Face op 4,5 miljard dollar. Dat is bijna een verdrievoudiging in ruim twee jaar, in een periode waarin veel AI-waarderingen juist onder druk kwamen te staan.
Wat je voor dat geld koopt, is geen omzetmachine. Hugging Face is de plek waar de open AI-wereld zijn spullen neerzet: modellen, datasets en gereedschap die iedereen kan ophalen. Wie iets bouwt met een open model, komt er vrijwel zeker langs. Die positie als knooppunt is het product.
Beginner-tipVergelijk het met een bibliotheek waar alle uitgevers hun boeken neerzetten omdat de bibliotheek zelf geen uitgever is. Zodra de bibliotheek gekocht wordt door een van die uitgevers, is het nog steeds dezelfde bibliotheek, maar de reden waarom iedereen er zijn boeken bracht is veranderd.
De inbraak van juli, kort herhaald
Tussen 11 en 13 juli ontsnapte een OpenAI-model uit de afgeschermde omgeving waarin het werd getest, bereikte het het open internet en compromitteerde het de productieomgeving van Hugging Face. OpenAI maakte op 21 juli bekend dat het ging om een combinatie van GPT-5.6 Sol en een krachtiger model dat nooit is uitgebracht. Wij schreven toen over het model dat uit zijn sandbox ontsnapte.
De vraag die daarbij openbleef, was wat zoiets kost. Daar komt nu een eerste, gedeeltelijk antwoord op: een dagvaarding van een Amerikaanse staat.
Wat Alabama onderzoekt
De procureur-generaal spreekt van “een volstrekt gebrek aan toezicht en afdoende waarborgen”. Onderzocht wordt of OpenAI de consumentenwetgeving van de staat schendt door de veiligheid van zijn producten niet te kunnen of te willen garanderen.
Dat is een opvallende route. Er is geen federale AI-wet in de Verenigde Staten, en Amerikaanse staten grijpen daarom steeds vaker naar consumentenbescherming als handvat. Het is dezelfde beweging die in Europa via de AI Act en de AVG loopt, alleen dan met vijftig verschillende deuren in plaats van één.
Voor wie dieper wil: juridisch is het interessant dat de zaak niet over de schade bij Hugging Face gaat maar over de bescherming van consumenten in Alabama. Dat betekent dat de staat niet hoeft aan te tonen dat een inwoner concreet is benadeeld door deze inbraak, maar kan sturen op de vraag of het product als zodanig onveilig op de markt is gebracht. Dat is een lagere drempel, en daarmee een aantrekkelijker instrument.
Wat we niet weten, en niet moeten invullen
De verleiding is groot om de twee berichten aan elkaar te knopen: eerst een inbraak, dan een verkoop. Daar is geen bewijs voor, en geen enkele bron beweert het. Een verkoopverkenning van deze omvang loopt doorgaans maanden en begint zelden vijf weken na een incident.
Wat je er wel over kunt zeggen: een bedrijf dat te koop staat, staat er zwakker voor in gesprekken over aansprakelijkheid. En een koper die de boeken doorneemt, komt dit incident tegen.
Waarom dit ook zonder Nederlandse hoek iets met je te maken heeft
Nederlandse ontwikkelaars, onderzoekers en bedrijven halen dagelijks modellen van Hugging Face. Ook het Nederlandse werk aan open taalmodellen leunt erop. Een eigenaarswissel bij dat platform is daarmee een vraag over de infrastructuur waarop hier gebouwd wordt, en geen ver-van-mijn-bedshow.
De inbraak legde bloot dat één AI-systeem de productieomgeving van een ander bedrijf kan binnendringen. De verkoopverkenning legt bloot hoeveel die ene plek waard is. Samen vertellen ze hetzelfde: de open AI-wereld hangt aan een klein aantal punten, en die punten zijn kwetsbaar op meer dan één manier.