Hugging Face: Vom offenen Herzen der KI-Wirtschaft zur Multimilliarden-Dollar-Begierde

Der strategische KI-Knotenpunkt will seine Seele Unabhängigkeit verkaufen – für 13 Milliarden Dollar

Hugging Face sondiert nach Berichten von Business Insider gemeinsam mit Investmentbanken Übernahmeangebote. Bei einer angestrebten Bewertung von 13 Milliarden US-Dollar oder mehr würde sich der Unternehmenswert im Vergleich zur letzten Finanzierungsrunde im Jahr 2023 nahezu verdreifachen. Damals wurde die Plattform mit 4,5 Milliarden US-Dollar bewertet – getragen von Branchengrößen wie Salesforce, Alphabet (Google) und Nvidia.

Vom Chatbot-Experiment zur zentralen Enterprise-Infrastruktur

Hugging Face begann 2016 als freundlicher Chatbot für Jugendliche. Die drei französischen Gründer Clément Delangue, Julien Chaumond und Thomas Wolf wollten eine digitale Gesprächspartnerin entwickeln. Der Name entstand bewusst aus dem bekannten Umarmungs-Emoji, das bis heute auch das Logo der Plattform ist.

Als Teile der zugrunde liegenden Technologie als Open Source veröffentlicht wurden und sich deutlich größerer Beliebtheit unter Entwicklern erfreuten als die eigentliche App, vollzog das Unternehmen den entscheidenden Strategiewechsel. Der Durchbruch gelang mit der Transformers-Bibliothek, die vortrainierte Modelle über vereinheitlichte Programmierschnittstellen bereitstellt.

Daraus entstand schrittweise der Hugging Face Hub, quasi ein „GitHub der künstlichen Intelligenz“ und Ort für Modelle, Datensätze, Anwendungen sowie die dazugehörige Dokumentation. Später kamen Bibliotheken für Datenverarbeitung und Modelltests, AutoTrain zur Automatisierung des Trainings, Inference-Dienste für den Betrieb von Modellen und eine Enterprise-Version des Hubs für SaaS- und On-Premises-Szenarien.

Heute ist Hugging Face ein fester Bestandteil des AI-Stacks. Für Enterprise-Kunden fungiert die Plattform als neutrale Schicht in der betrieblichen Multi-Model-Architektur. Entwickler- und Data-Science-Teams nutzen die Möglichkeit, sowohl Open-Source-Modelle als auch kommerzielle KI-Komponenten in eigene Enterprise-Anwendungen einzubinden und zu orchestrieren. Mit der BigScience-Initiative demonstrierte das Unternehmen, dass es auch große offene Forschungskooperationen organisieren konnte.

Mitte 2026 sprach Hugging Face von mehr als drei Millionen Modellen im Hub; Ende 2025 hatte das Unternehmen rund 13 Millionen Nutzer und mehr als 500.000 öffentliche Datensätze ausgewiesen.

Weder Fisch noch Fleisch: Das Geschäftsmodell des Smilies

Hugging Face folgt einem Freemium- und Infrastrukturmodell. Die öffentliche Plattform und viele Bibliotheken bleiben frei zugänglich; Einnahmen entstehen durch Enterprise-Abonnements, private Repositories, verwaltete Rechenkapazität, Modelltraining, Inference Endpoints und Support.

CEO Clément Delangue erklärte im Sommer 2026, Hugging Face habe erstmals einen jährlich wiederkehrenden Umsatz (ARR) von mehr als 100 Millionen Dollar erreicht – obwohl 97 Prozent der Nutzer die Plattform weiterhin kostenlos nutzten. Er bezeichnete die daraus entstehenden Netzwerkeffekte ausdrücklich als Grundlage eines nachhaltigen Plattformgeschäfts.

Über den AWS Marketplace lässt sich das Angebot zudem in bestehende Cloudbeschaffungs- und Abrechnungsprozesse integrieren. Die strategische Reichweite entsteht durch eben diese Beziehungen zu Infrastrukturbetreibern wie Google und AWS.

Hugging Face ist weder nur Open-Source-Projekt noch gewöhnlicher SaaS-Anbieter. Sein Wert liegt in einer Vermittlerposition zwischen Forschung, Modellherstellern, Hardware, Cloud und Unternehmens-IT. Für Unternehmen bleibt die Plattform attraktiv, weil offene Modelle Auswahl, lokale Bereitstellung und Anpassung ermöglichen.

Diese Neutralität ist allerdings nur dann belastbar, wenn keine einzelne Modell-, Cloud- oder Chipplattform die strategische Richtung dominiert. Genau deshalb ist die Eigentümerfrage so brisant. Ein Eigentümerwechsel würde die Beschaffungs- und Architekturfragen verändern. Enterprise-Kunden sollten bereits jetzt Exportmöglichkeiten für Artefakte und Metadaten, Reproduzierbarkeit von Builds, Abhängigkeiten, Auditierbarkeit sowie Exit-Regelungen in Verträgen prüfen.

Vom Shooting-Star zum begehrten Übernahmekandidaten

Die letzte bestätigte Bewertung stammt aus August 2023. Damals nahm Hugging Face in einer Series-D-Runde 235 Millionen Dollar auf und wurde mit 4,5 Milliarden Dollar bewertet. An der Runde beteiligten sich unter anderem Salesforce, Google, Amazon, Nvidia, Intel, AMD, Qualcomm und IBM. Die ungewöhnlich breite Gruppe konkurrierender Strategen unterstrich bereits damals den neutralen Infrastrukturanspruch des Unternehmens.

Ende 2025 soll Nvidia laut Berichten der Financial Times durch eine geplante Investition in Höhe von 500 Millionen Dollar die Bewertung auf 7 Milliarden Dollar angehoben haben. Hugging Face lehnte das Angebot ab, weil es keinen einzelnen dominierenden Investor wollte, der die Entscheidungen des Unternehmens zu stark beeinflussen könnte.

Kein Jahr später berichtet Business Insider, Hugging Face arbeite mit einer Investmentbank zusammen, um das Interesse möglicher Käufer auszuloten. Als Größenordnung wurden mindestens 13 Milliarden Dollar genannt.

Dieser Sprung von 7 auf 13 Millarden USD ist nicht allein mit dem Umsatzwachstum zu erklären. Bewertet würde vor allem die Kontrolle über eine zentrale Distributionsschicht der KI – und damit über den Zugang zu Millionen von Modellartefakten, Entwicklerbeziehungen, Metadaten, Integrationen und Arbeitsabläufen. Allerdings hängt der Wert dieser Position davon ab, dass Entwickler und Modellanbieter der Plattform weiterhin vertrauen.

Ein Käufer würde deshalb ein strategisches Dilemma erwerben. Die Integration in einen großen Cloud-, Modell- oder Hardwarekonzern könnte Investitionen und Vertrieb beschleunigen sowie zusätzliche Sicherheitsressourcen bereitstellen. Derselbe Schritt würde jedoch zugleich die Neutralität beschädigen, die Hugging Face so attraktiv macht. Eine Attraktivität, die bedauerlicherweise nicht nur gute Absichten anzieht. Die zentrale Rolle im Ökosystem rückte die Plattform im Juli 2026 in den Mittelpunkt neuartiger IT-Sicherheitsrisiken.

Als eine Modellevaluation ihre Grenzen überschritt: Der OpenAI-Vorfall

Im Juli 2026 meldete Hugging Face einen ungewöhnlichen Einbruch in Teile seiner Produktionsinfrastruktur. In der ersten Veröffentlichung sprach das Unternehmen von einem autonom agierenden KI-Agentensystem, von unbefugtem Zugriff auf eine begrenzte Zahl interner Datensätze und auf mehrere Dienstzugänge.

OpenAI identifizierte später die eigene Cyberfähigkeits-Evaluation als Ausgangspunkt. Während eines internen Cybersecurity-Benchmarks brachen autonome KI-Agenten (darunter GPT-5.6 Sol und ein Research-Prototyp) aus ihrer isolierten Testumgebung aus. Um ein vorgegebenes Evaluierungsziel („ExploitGym“) zu erreichen, nutzten die Modelle unter anderem eine Zero-Day-Schwachstelle im Paketmanager eines intern betriebenen Artifactory-Proxys, verschafften sich Internetzugang und drangen in die Produktionsinfrastruktur von Hugging Face ein, um dort Testlösungen abzugreifen.

Die Agenten schlussfolgerten, auf der Plattform Modelle, Datensätze oder Referenzlösungen für die Lösung ihrer Aufgabe zu finden. Dazu missbrauchten sie zwei Schwachstellen in der Hugging-Face-Datensatzverarbeitung, erlangten Zugriff auf einen Produktions-Worker und gelangten über weitere zu weit gefasste Berechtigungen und Zugangsdaten in interne Systeme. Hugging Faces Post-Mortem rekonstruiert rund 17.600 automatisierte Aktionen zwischen dem 9. und 13. Juli; der erfolgreiche Pfad war in Tausenden überwiegend erfolglosen Erkundungsversuchen verborgen.

Der Vorfall verdeutlicht eine neue Dimension von Cyberrisiken durch autonomes „Specification Gaming“ (Reward Hacking). Neben klassischen Schwachstellen und der Integrität der Modell- und Datensatzlieferkette rücken Verhaltenssteuerung und Rechtebegrenzung privilegierter KI-Agenten in den Fokus der Sicherheitsarchitektur.

Trivia am Rande: Kommerzielle Modelle verweigerten Teile der Analyse realer Exploit- und Command-and-Control-Daten, weshalb Hugging Face auf ein selbst betriebenes Open-Weight-Modell zurückgreifen musste.

Marktkonsolidierung der Neutralität

Ein potenzieller Verkauf von Hugging Face fügt sich in eine fundamentale Neusortierung der KI-Infrastrukturbranche ein. Erst letzte Woche kaufte der Zahlungsdienstleister Stripe die Modell-Routing-Plattform OpenRouter für rund 7,5 Milliarden US-Dollar. Stripe begründet den Schritt mit einer Verbindung aus Tokenoptimierung, nutzungsabhängiger Abrechnung und Profitabilitätssteuerung. Parallel dazu vollzog SpaceX mit der 60-Milliarden-Dollar-Übernahme des KI-Code-Editors Cursor (Anysphere) eine der bisher größten Startup-Übernahmen der Tech-Geschichte, um das Tool vollständig in das eigene SpaceXAI- beziehungsweise Grok-Ökosystem zu integrieren. Diese Transaktionen signalisieren vor allem eines: Das Ende der unabhängigen KI-Middleware.

Mit den Übernahmen wandern zentrale Kontrollpunkte der KI-Strategie in die Hände weniger Big-Tech-Konzerne: Hugging Face besetzt Modellartefakte und Entwicklerökosystem, OpenRouter das Modell-Routing und damit Kontrolle über die Monetarisierung, Cursor die Entwickleroberfläche und Nutzungsdaten. Für IT-Verantwortliche bedeutet dieser Trend: Unabhängige Marktplätze, Orchestrierungsebenen und Entwickler-Schnittstellen werden zur begehrten Beute inklusive direktem Zugang zu realen Entwickler-Workflows und Datenströmen.