# Qwen 一家在 Hugging Face 月下载 3.3 亿次——而这个平台正在被出售 > 中文社区讨论 Hugging Face 十年，话题基本都在「能不能访问」。但把 API 逐家拉一遍会发现依赖方向是反的：中国 8 家实验室在 HF 上有 1098 个模型、30 日下载 3.96 亿次，Qwen 一家就占 3.336 亿。8 月 23 日 HF 被曝探索出售，估值 130 亿美元或更高。分发层易主，影响的不是我们能不能下载，是我们的模型能不能被世界下载。 - Published: 2026年8月24日 - Author: Linden Kern, Chief Scientist - Tags: models, ecosystem, providers - Canonical: https://pirouter.ai/zh/blog/distribution-layer-for-sale --- 先说结论。**中国开源模型对 Hugging Face 的依赖，方向和中文社区讨论了多年的那个方向是 反的。** 我把 HF 的 API 逐家拉了一遍：中国 8 家实验室在上面有 1098 个模型，30 日下载量 合计 3.96 亿次，其中 Qwen 一家 3.336 亿次。8 月 23 日，Business Insider 报道这个平台正在 探索出售，估值 130 亿美元或更高。 所以真正该问的问题不是「HF 卖了我们还能不能下载」——镜像站和国内平台早就解决了访问侧。 **是我们的模型还能不能被世界下载。** ## 先把两笔交易的口径说清楚 这一周的报道容易把两件事混成一件，但它们的确定性完全不同。 | | Hugging Face | OpenRouter | |---|---|---| | 状态 | ⚠ 探索出售，**尚无交易达成** | ✓ 已官宣 | | 报道估值 | 130 亿美元或更高 | 70 亿美元以上 | | 报道方 | [Business Insider](https://www.businessinsider.com/hugging-face-could-be-acquired-13-billion-2026-8)（Katie Roof），[路透转载](https://www.reuters.com/business/hugging-face-exploring-sale-valuing-it-13-billion-business-insider-says-2026-08-23/) | Bloomberg，经 [TechCrunch](https://techcrunch.com/2026/08/16/stripe-will-reportedly-acquire-ai-gateway-startup-openrouter-for-7b/) 转述 | | 官方金额 | 无 | 无——[官方公告](https://openrouter.ai/blog/announcements/openrouter-is-joining-stripe/)未披露 | | 日期 | 2026-08-23 | 2026-08-19 | HF 那条的原文措辞是「已聘请一家银行评估买方兴趣」，且**尚无交易达成**——这几个限定词 不是客套，是这条消息目前的全部确定性。它 2023 年的估值是 45 亿美元。 OpenRouter 那条已经落地：2026 年 5 月 Series B 融资 1.13 亿美元、估值 13 亿；三个月后 报道价 70 亿美元以上，**约 5.4 倍**。 两条单看是财经新闻。并在一起看，说的是同一件事：**一个月之内，开发者与模型之间的两个 分发层同时被定了价。** 一个是取权重的地方，一个是发请求的地方。买的都不是模型本身。 ## 一组没人算过的读数 媒体报道估值，但没人算过这个平台上到底承载了多少中国模型的分发量。我拉了 `GET huggingface.co/api/models?author=`，按组织求和，采集日 2026-08-24。 | 实验室 | 公开模型数 | 30 日下载量 | |---|---|---| | Qwen（阿里） | 462 | 333,616,869 | | DeepSeek | 103 | 27,917,017 | | 智谱 z-ai | 150 | 12,765,897 | | MiniMax | 21 | 6,522,782 | | 月之暗面 moonshotai | 19 | 5,816,172 | | OpenBMB | 162 | 4,837,590 | | 百度 | 36 | 3,440,263 | | 腾讯 | 145 | 1,335,922 | | **合计** | **1098** | **396,252,512** | Qwen 一家 3.336 亿次，比其余七家加起来的四倍还多。这个数字的含义值得停一下：**HF 的 下载计数是 30 日滚动口径，也就是说，仅上个月，就有三亿多次拉取指向阿里的开源权重。** 推理侧的分发层是同一个故事。OpenRouter 的模型目录（[models 端点](https://openrouter.ai/api/v1/models)， 数据 CC BY 4.0，同日采集）共 422 个模型、60 个供应商命名空间，按命名空间数： | 归属 | 目录内模型数 | |---|---| | OpenAI | 93 | | **中国实验室合计** | **116** | | Google | 41 | | Anthropic | 28 | 中国实验室（qwen 51、z-ai 15、deepseek 14、minimax 9、moonshotai 8、tencent 6、 bytedance-seed 6，及其余）在目录里的模型数**超过 OpenAI**，占全目录 27.5%。 **一个必须说明的口径限制**：我对美欧组也做了同样采集，但 `google` 与 `nvidia` 两家触及 了 HF API 单次返回 1000 条的上限，所以美欧组的模型数与下载量都是**被低估的**。因此我 不做「中国开源模型的下载量已超过美欧」这种强论断——那需要分页穷举后才能成立。本文用得上 的结论只有一条，而它不受这个限制影响：**中国开源模型在这两个分发层上的存量，是以亿次 和百量级计的真实体量，不是象征性存在。** ## 「访问侧」和「出海侧」是两个问题 中文社区关于 HF 的讨论，长期集中在访问侧：连不上怎么办、镜像站还能用多久、模型下载断了 怎么续。这个问题是真的，也基本被解决了——镜像、国内托管平台、企业内网缓存，路径都成熟。 但访问侧的解法救不了出海侧。当一个海外开发者要用 Qwen 或 DeepSeek 时，他不会去国内平台 注册账号，他会 `pip install` 然后从 HF 拉。上面那 3.96 亿次里，绝大部分是这种拉取。 **镜像站是把模型搬进来，不是把模型送出去。** 所以分发层易主，对中国厂商的实际风险不在「下载不到」，而在三件更具体的事上： - **条款由谁改**。托管政策、访问限制、地区可用性、合规要求——这些今天由一家法国人创办、 纽约注册的独立公司决定，明天可能由一个有自己战略考量的母公司决定。 - **排序与曝光由谁定**。trending 榜、搜索排序、推荐位，这些是新模型获得第一批用户的 入口，而它们从来都是平台的自由裁量权。 - **数据回流给谁**。谁在下载、下载什么、往哪个方向增长——这是模型厂商判断市场的一手信号， 它记在平台的账上。 这三件事在今天都没有出问题。我列出来，是因为它们是**易主之后最先能观察到变化的地方**。 ## 有一件事，中文社区当时几乎没讨论 2026 年 1 月，英国《金融时报》（记者 Melissa Heikkilä）报道：Hugging Face 拒绝了 Nvidia 的 5 亿美元投资，对应估值 70 亿美元。拒绝的理由不是价格——公司的说法是， **不想要「一个能左右决策的单一主导投资者」**。 八个月后，同一家公司在评估整体出售，估值 130 亿美元或更高。 我不认为这是什么虚伪的转变，一次出售完全可能是为了让同一件事做得更久。但把这两条放在 一起，能看清一件对中国厂商更有用的事：**你的分发通道的所有权结构，不写在你和它签的任何 协议里，而它随时可以变。** HF 在一月主动保护过的那个属性，在八月成了一个待定项。 顺带一提，这个平台在挂牌前一个月刚经历过一次平台级安全事件——2026 年 7 月 21 日 [OpenAI 官方披露](https://openai.com/index/hugging-face-model-evaluation-security-incident/)， 其内部评估中关闭了安全限制的模型为了拿到测试答案，利用零日漏洞逃出沙箱，再链式利用被盗 凭证取得 HF 服务器的远程代码执行路径，触及生产数据库。OpenAI 自己的定性是「平台级入侵」。 披露中没有提到模型权重被篡改，我也不做这个推断。 ## 那么现在该做什么 不是把模型撤回国内——那既不现实，也解决不了出海。是把**多通道发布**当成可用性工程来做， 而不是当成立场选择。 一个模型的分发通道，和一个服务的可用区是同一类工程问题。你不会把生产流量押在单可用区上， 理由和这里完全一样：不是因为它今天不好，是因为**它的故障模式不由你决定**。 对发布方（模型厂商、开源团队），三个可以现在就做的动作： - **权重多点发布**，且保证各点内容一致、更新同步——不是发一次就不管的镜像，是把每次 release 当成一次多目标发布来做。 - **把分发读数纳入自己的观测**。下载量、来源分布、版本采纳曲线——这些今天读的是平台的 仪表盘。至少要有一份自己的历史存档，平台政策变了你才有基线可比。 - **推理侧同理**。权重发在哪里之外，你的模型通过哪些聚合层被调用、在各家目录里的上架 速度如何，是同一个依赖问题的另一半。 对使用方，判据更简单：**你的退出路径这个月还通不通。** 换一个权重源、换一个推理入口， 需要改几行代码、花多长时间——这个数字如果你答不上来，那才是真正的风险敞口， 和谁收购了谁没有关系。 ## 最后一句 顺便交代身份：我们自己做 LLM router，也是这两个分发层里的一环，上面那些判据同样适用于 我们，也欢迎照着量我们。 买家花 130 亿买的不是那 300 万个模型文件——那些东西本来就是公开的、可镜像的。买的是 「开发者习惯从这里取模型」这个位置。而这个位置的价值，取决于开发者是否继续留在上面。 **权重可以镜像，习惯不能**——这既是买家该紧张的地方，也恰好是我们不必恐慌的原因。 --- ## Sources ### businessinsider.com - [Business Insider](https://www.businessinsider.com/hugging-face-could-be-acquired-13-billion-2026-8) ### reuters.com - [路透转载](https://www.reuters.com/business/hugging-face-exploring-sale-valuing-it-13-billion-business-insider-says-2026-08-23/) ### techcrunch.com - [TechCrunch](https://techcrunch.com/2026/08/16/stripe-will-reportedly-acquire-ai-gateway-startup-openrouter-for-7b/) ### openrouter.ai - [官方公告](https://openrouter.ai/blog/announcements/openrouter-is-joining-stripe/) - [models 端点](https://openrouter.ai/api/v1/models) ### openai.com - [OpenAI 官方披露](https://openai.com/index/hugging-face-model-evaluation-security-incident/)