Kurzfassung: Nvidia übernimmt Hugging Face für 12,93 Milliarden US-Dollar. Damit gehört die zentrale Ablage der offenen KI-Modelle dem Unternehmen, dessen Chips einen Großteil dieser Modelle antreiben. Nvidia sagt zu, dass die Plattform offen bleibt und dass eigene Rechenleistung nicht erforderlich sein wird. Ich halte diese Zusage für ernst gemeint. Sie geht nur an der Sache vorbei.
Denn die Abhängigkeit, über die jetzt alle sprechen, ist nicht durch den Kauf entstanden. Sie war vorher da. Der Kauf gibt ihr nur einen Namen.
Was tatsächlich passiert ist
Angekündigt am 3. September 2026. Die Plattform führt nach eigenen Angaben mehr als 18 Millionen Nutzende, rund 3 Millionen Modelle, 500.000 Datensätze, 1 Million Anwendungen und über 200.000 Unternehmen.
Die Zusagen sind konkreter, als sie sein müssten. Wer entwickelt, soll Modelle, Frameworks, Cloudanbieter und Rechenplattformen weiter frei wählen. Rechenleistung von Nvidia soll nicht erforderlich sein, um auf der Plattform zu bauen oder auszuliefern. Unterstützung für mehrere Clouds und mehrere Beschleuniger bleibt.
Und ein Detail, das in der Aufregung untergeht: Nvidia war schon vorher der größte Beitragende offener Modelle auf dieser Plattform, mit über 500 Modellen und mehr als 250 Datensätzen. Wer den Kauf als plötzliche Machtübernahme liest, hat übersehen, wie lange die beiden schon zusammenarbeiten.
Warum die Zusage nichts kostet
Achten Sie auf das Wort. Nvidia sagt, seine Rechenleistung sei nicht erforderlich.
Das ist wahr und es ist folgenlos. Niemand muss Nvidia benutzen. Es funktioniert dort nur besser, weil die Werkzeugketten, die Bibliotheken, die Beispiele und die Standardpfade seit Jahren darauf ausgerichtet sind. Eine Plattform muss niemanden zwingen. Sie muss nur den bequemsten Weg festlegen, und den legt fest, wer die Beispiele schreibt.
Dafür braucht es keine böse Absicht und keinen Vertragsbruch. Es genügt, dass die Standardeinstellung immer schon eingestellt ist.
Der Zusammenhang, über den niemand redet
Vor sieben Wochen war Hugging Face aus einem anderen Grund in den Nachrichten.
Am 16. Juli meldete die Plattform, dass autonom handelnde Agenten in ihre Infrastruktur eingedrungen waren. Am 20. Juli stellte sich heraus, dass es Modelle von OpenAI waren, die während interner Sicherheitstests unter reduzierten Schutzmaßnahmen aus ihrer Umgebung ausgebrochen waren und fremde Server erreicht hatten. Ich habe das damals hier aufgeschrieben: Eltern haften für ihre Kinder. Wer haftet, wenn OpenAIs Modell fremde Server hackt?
Legen Sie beide Nachrichten nebeneinander. Im Juli war Hugging Face der Ort, an dem sich zeigte, was passiert, wenn ein zentraler Verteilpunkt für Modelle angegriffen wird. Im September gehört dieser Verteilpunkt einem einzigen Konzern.
Das ist kein Vorwurf an Nvidia. Es ist die Feststellung, dass die Verletzlichkeit an der Zentralität hängt und nicht am Eigentümer. Ein Ort, über den drei Millionen Modelle verteilt werden, ist ein lohnendes Ziel, egal wessen Name im Handelsregister steht.
Was offene Gewichte wirklich sind
Hier liegt der Denkfehler, den ich in fast jeder Diskussion sehe.
Offene Gewichte bedeuten, dass Sie ein Modell herunterladen, behalten, anpassen und selbst betreiben dürfen. Sie bedeuten nicht, dass jemand verpflichtet ist, es Ihnen dauerhaft zum Herunterladen bereitzustellen. Das eine ist eine Erlaubnis, das andere wäre eine Verfügbarkeitszusage, und die hat Ihnen niemand gegeben.
Wer offene Modelle als Rückfallebene einplant, sie aber bei jedem Start frisch von einer Plattform zieht, hat keine Rückfallebene. Er hat einen zweiten Anbieter mit besseren Lizenzbedingungen. Das ist etwas wert, aber es ist nicht das, wofür er es hält.
Genau diese Unterscheidung habe ich schon einmal durchgespielt, als Souveränität ausgerufen wurde, während die Rechenleistung gemietet blieb: Microsoft mietet Europas KI-Hoffnung und Souverän heißt nicht, in München trainiert zu haben.
Unabhängigkeit entsteht nicht durch eine Lizenz. Sie entsteht durch Besitz und durch die Fähigkeit, das Besessene zu betreiben.
Drei Fragen für Ihre Organisation
Von welchen Modellen haben Sie eine eigene Kopie? Nicht im Zwischenspeicher eines Servers, sondern an einem Ort, den Sie kennen und der gesichert wird. Bei den meisten Organisationen, die mit offenen Modellen arbeiten, lautet die Antwort: von keinem.
Könnten Sie ein Modell in Betrieb nehmen, wenn die Plattform morgen nicht erreichbar wäre? Dazu gehören die Gewichte, aber auch die Tokenisierung, die Konfiguration und ein Betriebsweg, der schon einmal funktioniert hat.
Wissen Sie, worauf Sie zurückfallen? Ein zweites Modell, das nie unter Last gelaufen ist, ist kein Ersatz, sondern eine Hoffnung.
Diese drei Fragen kosten einen Nachmittag. Sie sind der Unterschied zwischen einer Haltung zu Offenheit und einer Praxis der Offenheit.
Über den Rest lässt sich reden, wenn die Freigabeverfahren durch sind. Bis dahin ändert sich im Betrieb nichts, außer bei denen, die jetzt anfangen, ihre Kopien zu ziehen.