11 月 12 日，英伟达公告创始人黄仁勋辞去总裁、CEO 及董事职务，即刻生效，CFO 科莱特·克雷斯出任临时 CEO，董事会启动继任者遴选，而他持股约 3.61%、仍是最大个人股东。黄仁勋辞职让不少人把目光投向他治下的 AI 生态，其中有一个更贴近普通开发者的问题：Hugging Face 上的开源模型，还能不能放心用。先给结论——这次离职没有改变 Hugging Face 开源模型可用性的任何变量：英伟达对 Hugging Face 的收购至今尚未交割，平台仍由自己的创始团队管理；已经发布的模型权重由开源许可证和镜像生态锁定，不随任何一次人事变动失效。但"放心用"本来也不取决于谁坐在英伟达的 CEO 位子上——真正该警惕的模型安全问题，在离职之前就一直存在，之后也不会消失。微博
收购还没完成，老黄管不到抱抱脸
2026 年 9 月 2 日，英伟达与 Hugging Face 签署这笔近 130 亿美元的收购协议，其中约 119 亿美元付给股东，最多约 10 亿美元用于员工股权留任。而交易至今没有交割：美国司法部已就收购案询问各方，重点评估它是否会让英伟达掌控 AI 生态的核心分发节点。也就是说，截至目前，Hugging Face 在资本和管理上都还是一家独立公司，黄仁勋本人更不是它的股东——他辞去英伟达职务，对 Hugging Face 的直接治理影响为零。蒜粒机研所华尔街见闻
约束平台的，是交易条款而不是个人表态。按协议，三位法国创始人在收购后继续留任，并签了为期六年的留任协议。交割本身也有时间表与承诺：英伟达称收购预计于 2027 年上半年完成，并承诺该平台将继续支持多家芯片、云计算及 AI 供应商的业务。黄仁勋离职当天，Hugging Face CEO 克莱芒·德朗格在领英称这是"令人无比难过的一天"，并表示将更坚定地推动开源 AI。对开发者来说，这比任何悼念都有信息量：平台的掌舵者没换，开放承诺的原班还在。大公网华尔街见闻IT之家
已经下载的权重，不依赖任何人的职位
更要紧的一层保障在许可证上。模型权重一旦按 Apache 2.0、MIT 及其变体、OpenMDW 1.1 等协议发布，许可约束的是权重本身，而非平台归属或发布方人事——英伟达自己的 Nemotron 3.5 Transcribe 转录模型就托管在 Hugging Face 上，用的正是 OpenMDW 1.1 许可。叠加镜像分发的事实：Hugging Face 已经聚集超过 1800 万用户和 300 多万个模型，热门权重在魔搭等平台与国内镜像站多有备份。这意味着即便收购交割后平台政策真的转向，最坏情况影响的也是"新模型的体验"，而不是"已发布的权重还在不在"。知乎蒜粒机研所
边界同样要说清楚：承诺条款约束的是平台中立，不是模型质量；交易能否交割尚未有定论，没人能保证一切十年不变。所以"放心"不该押注在公司层面，而应落回每个模型本身。
让模型"不能放心"的问题，早在离职前就发生了
过去一个月里，Hugging Face 上真正出问题的，全部是供应链安全，与英伟达人事无关。10 月 30 日，安全团队报出一批伪装成小型 Qwen2 测试权重的恶意仓库，分布在 7 个账号下、共 31 个，利用 `trust_remote_code` 开关在模型加载时执行仓库自带的 Python 代码，载荷包括挖矿甚至反向 Shell，累计下载超过 3.2 万次（下载量不等同感染数）。更早的 10 月 21 日，安全公司 ProjectDiscovery 做了端到端实验：名字里带"abliterated"的无审查改版模型——就是社区里随手就能下载的那类"越狱版" Qwen、Llama——可以藏进一个后门，把推理服务器的密钥送出门，而造出这个后门的全部成本不到 50 美元。知乎微博
平台不是没有防线：Hugging Face 与 Protect AI 自 2024 年 10 月起持续对 hub 做深度扫描，截至 2025 年 4 月已覆盖 447 万个模型版本、识别出 35 万个以上潜在风险。但扫描永远是事后的，挡不住新账号换个马甲再来。真正可靠的，是你自己的取用习惯。Hugging Face
该盯的不是谁接班，而是这三件事
对个人和团队来说，安全清单比宏观判断更值钱：只从官方组织账号和完整模型卡下载；默认关闭 `trust_remote_code`、固定 revision 版本，加载前审查仓库内的自定义代码；对来源不明的"去审查""解锁版"改版模型保持警惕，这类模型正是后门实验的靶心。生产环境用容器隔离并限制网络出口，重要权重同步到本地或国内镜像备份。
往后需要观察的信号有三个：司法部问询的结果与 2027 年上半年的交割状态，决定承诺条款是否会被重写；英伟达继任 CEO 落定后，是否重新背书 Hugging Face 的中立性；最硬的信号则是实际行为——Hugging Face 对上传、下载和许可证条款有没有实质改动。判断依据看条款和下载行为，不看表态。
回到标题的问题：黄仁勋离职后，Hugging Face 上的开源模型和昨天一样能用，也一样需要你自己把关。开源生态的信任本来就建立在许可证、验证和个人习惯上——它从不需要为某个人的去留改变答案。
