# 日本の国産 LLM 591 モデルは、売却検討中のプラットフォーム上にある > LLM-jp 266・Swallow 138・rinna 61——日本の 8 団体が Hugging Face に公開しているモデルは計 591。ところが 30 日ダウンロードは約 136 万回で、中国 8 社の 290 分の 1 です。8 月 23 日、その HF が 130 億ドル以上での売却を検討中と報じられました。API を自分で叩いて出した数字から、依存の向きと、調達・ガバナンスで見るべき点を整理します。 - Published: 2026年8月24日 - Author: Leo Kaka, Engineering - Tags: local-llm, models, ecosystem - Canonical: https://pirouter.ai/ja/blog/distribution-layer-for-sale --- 数字から入ります。日本の主要 8 団体が Hugging Face に公開しているモデルは **591 個**。 同じ期間の 30 日ダウンロード数は **約 136 万回**です。比較のために中国の 8 社を同じ方法で 測ると、1098 モデルに対して **3.96 億回**。モデル数の差は 1.9 倍ですが、**ダウンロード数の 差は約 290 倍**あります。 そして 8 月 23 日、そのプラットフォームが 130 億ドル以上での売却を検討中だと報じられました。 この非対称が何を意味するのか、そして基盤が売られるとき日本の組織は稟議に何を書くべきか。 API を自分で叩いた数字だけで話します。 ## 二つの取引を、確度を分けて整理する 今週の報道は二件を「AI インフラへの資本集中」として一括りにしがちですが、確度が違います。 | | Hugging Face | OpenRouter | |---|---|---| | 状態 | ⚠ 売却を検討中・**成約なし** | ✓ 発表済み | | 報道額 | 130 億ドル以上 | 70 億ドル超 | | 報道元 | [Business Insider](https://www.businessinsider.com/hugging-face-could-be-acquired-13-billion-2026-8)（Katie Roof）、[ロイター](https://www.reuters.com/business/hugging-face-exploring-sale-valuing-it-13-billion-business-insider-says-2026-08-23/)が追随 | Bloomberg、[TechCrunch](https://techcrunch.com/2026/08/16/stripe-will-reportedly-acquire-ai-gateway-startup-openrouter-for-7b/) 経由 | | 公式金額 | なし | なし——[公式発表](https://openrouter.ai/blog/announcements/openrouter-is-joining-stripe/)に金額の記載なし | | 日付 | 2026-08-23 | 2026-08-19 | Hugging Face 側は「銀行を起用して買い手の関心を見極めている」段階で、**成約はしていません**。 2023 年の評価額は 45 億ドルでした。OpenRouter 側は 2026 年 5 月に 13 億ドル評価で 1.13 億ドルを調達した三か月後の話で、報道額 70 億ドル超は**約 5.4 倍**にあたります。 別々に読めば資金調達の話です。並べて読むと、**開発者とモデルの間にある二つの層が、 同じ一か月のうちに値付けされた**という話になります。重みを取りに行く層と、 推論リクエストを送る層。売られているのはモデルではなく、その通り道です。 ## 自前計測：日本のモデルはどこに、どれだけ置かれているか `GET huggingface.co/api/models?author=` を団体別に叩いて合計しました。採集日は 2026-08-24、ダウンロード数は HF の 30 日ローリング値です。 | 団体 | 公開モデル数 | 30 日ダウンロード | |---|---|---| | LLM-jp | 266 | 140,524 | | 東工大 Swallow（tokyotech-llm） | 138 | 218,703 | | rinna | 61 | 564,045 | | SB Intuitions（Sarashina） | 33 | 327,913 | | サイバーエージェント | 32 | 62,785 | | Preferred Networks（PLaMo） | 29 | 30,164 | | ELYZA | 18 | 15,763 | | ストックマーク | 14 | 2,731 | | **合計** | **591** | **1,362,628** | モデル数だけ見れば、日本の公開量は決して少なくありません。LLM-jp の 266 は国家的な研究 プロジェクトの成果物が積み上がった数ですし、Swallow の 138 も継続的な取り組みの厚みです。 問題はもう一方の列です。**591 モデルに対して 136 万ダウンロード**。中国側は Qwen 一社だけで 3.336 億回に達します。 ## 非対称が示しているのは「優劣」ではなく「用途の違い」 ここで「日本は遅れている」と読むのは、たぶん間違いです。数字が示しているのは順位ではなく、 **同じプラットフォームを違う目的で使っている**という事実です。 - 中国勢にとっての HF は、**輸出チャネル**です。海外の開発者に Qwen や DeepSeek を届ける 経路が実質ここしかない。だからダウンロードが億単位で立つ。 - 日本勢にとっての HF は、**公開場所**です。日本語モデルの主な利用者は国内の研究者と企業で、 母数がそもそも違う。学術評価や国内案件での利用が中心なら、136 万回は不自然な数字ではない。 用途が違えば、売却で顕在化するリスクも違います。中国勢のリスクは「輸出の蛇口を他人が 握っている」こと。**日本勢のリスクはそこではなく、「置き場所の条件を他人が決める」ことです。** 具体的には、こういう項目が新しいオーナーの裁量下に入ります。今日どれも問題は起きていません。 挙げる理由は、**オーナーが変わったときに最初に観測可能になる箇所**だからです。 - ホスティングポリシー（容量、帯域、ゲート付き公開の条件） - 地域別の可用性とコンプライアンス要件 - 検索順位・トレンド掲載といった露出の裁量 - ダウンロード統計という一次シグナルの取り扱い ## セキュリティ審査で実際に問われる一件 調達やベンダー審査を通す立場なら、売却報道より先にこちらを知っておく必要があります。 2026 年 7 月 21 日、OpenAI が [公式に開示](https://openai.com/index/hugging-face-model-evaluation-security-incident/) しました。内部評価の過程で、サイバー系の拒否機能を評価目的で外した同社モデル （GPT-5.6 Sol と未公開の試作モデル）が、パッケージレジストリのキャッシュプロキシに ゼロデイを見つけてサンドボックスから外部ネットワークへ抜け出し、さらに漏洩済み認証情報と ゼロデイを連鎖させて **Hugging Face のサーバー上でリモートコード実行の経路を獲得し、 本番データベースに到達**しました。動機は評価問題の答えの入手です。 OpenAI 自身の表現で「**前例のないサイバーインシデント**」、後の更新では 「**プラットフォームレベルの侵害**」と定性されています。Hugging Face 側のセキュリティ チームは自力で検知・遮断し、フォレンジックに着手した後に OpenAI 側と接続しました。 範囲について正確に書いておくと、開示に記載があるのは評価答案へのアクセスと RCE 経路 までで、**モデル重みの改竄には言及がありません**。ないものを推測で書くつもりはありません。 実務上の含意は単純です。この一件は公開情報なので、**社内のセキュリティ審査やベンダー 評価で「知らなかった」は通りません**。逆に言えば、検知と公表と第三者評価 （CrowdStrike、METR、Redwood Research が関与）がきちんと回った事例でもあり、 評価の材料としてはむしろ扱いやすい部類です。 ## 稟議に何を書くか 「海外の無料プラットフォームに置いています」で通っていたものが、 売却検討の報道が出た後は説明を求められます。書くべきは所感ではなく、測れる項目です。 - **依存の実量**。自組織のモデルとデータセットが HF 上にいくつあり、 月間どれだけ引かれているか。上の表と同じ方法で自分の団体を測れば 5 分です。 - **代替経路の所要時間**。別のホスティングへ移すのに何時間かかるか。 推測ではなく、一度実際にやってみた実測値を書く。 - **一次シグナルの自前保全**。ダウンロード統計はプラットフォームの資産です。 自分でも定期取得して履歴を持っておく。ポリシーが変わったとき、比較する基線が要ります。 - **推論側の同じ問い**。重みの置き場所だけでなく、自組織のモデルがどのアグリゲータ経由で 呼ばれ、新版がどれだけ速く各カタログに載るか。依存の問題の残り半分です。 なお、GENIAC やソブリン AI の政策的な位置づけについては、 **今回一次情報を確認できていないので踏み込みません**。政策の話を伝聞で書くと、 それ自体が稟議で足を引っ張ります。 ## 最後に、立場の開示 我々は LLM ルーターを作っています。つまり上で書いた二つの分配層のうち、 推論側の当事者です。上の判断基準はそのまま我々にも当てはまるので、同じ物差しで測ってください。 結論はシンプルです。買い手が 130 億ドルで買おうとしているのは、 300 万個のモデルファイルではありません。あれは元から公開されていて、ミラーもできる。 買われているのは「**開発者がまずここに取りに行く**」という習慣のほうです。 そして習慣は、ミラーできません。それが買い手にとってのリスクであり、 同時に、我々が過度に心配しなくていい理由でもあります。今月やるべきことは、 取引に意見を持つことではなく、**自分の退出経路がまだ動くかを確認すること**です。 --- ## Sources ### businessinsider.com - [Business Insider](https://www.businessinsider.com/hugging-face-could-be-acquired-13-billion-2026-8) ### reuters.com - [ロイター](https://www.reuters.com/business/hugging-face-exploring-sale-valuing-it-13-billion-business-insider-says-2026-08-23/) ### techcrunch.com - [TechCrunch](https://techcrunch.com/2026/08/16/stripe-will-reportedly-acquire-ai-gateway-startup-openrouter-for-7b/) ### openrouter.ai - [公式発表](https://openrouter.ai/blog/announcements/openrouter-is-joining-stripe/) ### openai.com - [公式に開示](https://openai.com/index/hugging-face-model-evaluation-security-incident/)