Trece mil millones de dólares por un repositorio de pesos. Business Insider y The Information reportaron anoche que NVIDIA acordó comprar Hugging Face, el lugar donde vive prácticamente todo el ecosistema de modelos abiertos, y TechCrunch confirmó esta mañana que la operación está en su tramo final. En el momento de escribir esto, el newsroom de NVIDIA no ha publicado un comunicado: la noticia va por vía de reportería, no de anuncio oficial. Aun así, en Hacker News el hilo lleva 1,373 puntos y más de 600 comentarios, y la discusión no es sobre el múltiplo. Es sobre quién controla la distribución de los modelos abiertos.
Qué pasó
Hugging Face es, para efectos prácticos, la infraestructura por default del open source en IA: el hub desde donde se descargan los pesos, los datasets, los Spaces de demos, las librerías (transformers, diffusers, datasets) y las Inference Endpoints. Si en los últimos tres años bajaste un modelo para probarlo en local, lo bajaste de ahí.
NVIDIA es la contraparte natural y a la vez incómoda: vende el silicio sobre el que corren esos modelos. La compañía reportó el 26 de agosto ingresos de 96,200 millones de dólares en su segundo trimestre fiscal 2027 —18% arriba del trimestre anterior y 106% contra el año pasado— y el mismo día anunció con AWS una expansión de dos millones de GPUs adicionales. En ese contexto, 13,000 millones no es una apuesta: es una línea de presupuesto.
Por qué importa
La lectura financiera es la aburrida. Hugging Face, desde el punto de vista de propiedad intelectual, no tiene mucho que no se pueda replicar: es un Git LFS con muy buen producto encima y una comunidad enorme. Un comentarista en Hacker News lo puso en el ángulo correcto al preguntarse cuánto vale para NVIDIA tener la lista de quién descarga qué modelo y para qué. Ese es el activo: telemetría de adopción en tiempo real de todo el ecosistema abierto, justo cuando sus clientes más grandes —Amazon, Google, OpenAI con su chip Jalapeño— están diseñando silicio propio para dejar de depender de ella.
Hay una segunda razón, más estratégica. Los modelos abiertos son el contrapeso de NVIDIA frente a los hyperscalers: cada organización que corre pesos abiertos en su propio hardware es una organización que compra GPUs en lugar de rentar tokens a un laboratorio cerrado. Comprar el punto de distribución de esos modelos alinea perfectamente ese incentivo.
El costo de esa alineación es la centralización. El ecosistema abierto llevaba años dependiendo de un único punto de distribución sin que a nadie le preocupara mucho, porque el dueño era una startup relativamente neutral. Con un fabricante de silicio como dueño, la neutralidad deja de ser un supuesto y pasa a ser algo que hay que verificar. Los temores que dominaron el hilo —formatos no-CUDA como GGUF y MLX, cuantizaciones, modelos sin censura— son especulación, y conviene decirlo así. Pero apuntan a algo real: nadie tiene un plan B de distribución.
Cuando empezamos la compañía, un chiste recurrente con mis cofundadores era que queríamos ser la primera empresa en salir a bolsa con un emoji en lugar del ticker de tres letras. — Clem Delangue, cofundador de Hugging Face, en una entrevista previa citada en la discusión
Ese chiste ya no va a ocurrir, y el detalle es más que anecdótico: la salida de Hugging Face no fue vía mercado público, fue vía adquisición estratégica por parte de su proveedor de cómputo. Es el mismo patrón que cubrimos hace poco con la compra de OpenRouter por Stripe: las capas de intermediación de la IA —enrutamiento, cobro, distribución de pesos— están siendo absorbidas una por una por los dueños de la infraestructura de abajo.
El detalle técnico: la parte que sí te toca operar
Aquí es donde esto pasa de nota de negocios a tema de seguridad, y hay una coincidencia de calendario que vale documentar: esta semana OpenAI publicó su reporte oficial sobre el incidente de seguridad en Hugging Face, un texto que también llegó a portada de Hacker News con casi 300 puntos. La empresa que está a punto de ser comprada por 13,000 millones acaba de tener un incidente que ameritó postmortems públicos de terceros que dependían de ella.
Es la definición de riesgo de cadena de suministro, y para cualquiera que opere IA en producción se traduce en preguntas concretas:
- ¿De dónde bajan los pesos tus pipelines? Si tu build de CI hace
from_pretrained()contra el hub en cada corrida, tu dependencia de un tercero es de tiempo de ejecución, no de diseño. Un mirror interno o un registry propio convierte un incidente ajeno en un no-evento. - ¿Verificas lo que bajas? Hash pinning y verificación de firmas en los artefactos de modelo, igual que llevas años haciendo con paquetes. Un modelo es un binario ejecutable con esteroides.
- ¿Sigues cargando
pickle? Los checkpoints en formato pickle permiten ejecución de código arbitrario al deserializar.safetensorsexiste precisamente por eso. Si tienes cargas legadas, ese es el hallazgo más fácil de tu próximo assessment. - ¿Tienes inventario? Qué modelos, de qué versión, bajados por quién y corriendo dónde. La mayoría de las organizaciones que ya usan IA no puede responder esto, y no se puede proteger lo que no está inventariado.
Nada de esto cambia por la adquisición. Lo que cambia es la probabilidad de que alguien arriba te pregunte por ello esta semana.
Qué hacer
- Levanta el inventario de modelos como lo que es: un inventario de software de terceros, dentro de tu proceso de gestión de proveedores.
- Rompe la dependencia en runtime. Mirror interno o registry de artefactos para los modelos que ya están en producción, con pinning por hash.
- Migra a
safetensorsy bloquea la deserialización depickleen tus pipelines de carga. - No tomes decisiones de arquitectura sobre un rumor. Mientras no haya comunicado oficial ni condiciones regulatorias conocidas, el escenario base es continuidad. La conclusión correcta no es "sal de Hugging Face", es "ten a dónde ir si algún día tienes que salir".
La lectura de fondo: 2026 va a quedar como el año en que la infraestructura de la IA abierta dejó de ser una comunidad y se volvió un activo con dueño. El open source no desaparece —los pesos que ya bajaste siguen siendo tuyos— pero la comodidad de asumir que el canal de distribución es neutral acaba de vencer.
Fuentes
- NVIDIA anuncia resultados del segundo trimestre fiscal 2027 — newsroom oficial
- AWS y NVIDIA ampliarán la infraestructura con 2 millones de GPUs adicionales — comunicado oficial, 26 de agosto de 2026
- Nvidia closes in on Hugging Face acquisition — TechCrunch
- Nvidia agrees to acquire Hugging Face for $13B — discusión en Hacker News (fuente original: Business Insider / The Information)
- Blog de Hugging Face — publicaciones recientes del hub