Anthropics Börsenprospekt: 80 Seiten Risikofaktoren und eine Warnung vor „existenziellen Risiken für die Menschheit"

In einem Entwurf des Börsenprospekts, den Reuters eingesehen und am 28. September 2026 darüber berichtet hat, widmet Anthropic rund 80 der 261 Seiten seines Hauptteils den Risikofaktoren – fast doppelt so viele wie die 48 Seiten, die das Geschäft beschreiben – und warnt, dass fortgeschrittene KI „katastrophale oder existenzielle Risiken für die Menschheit" darstellen könnte. Das Dokument ist in der EDGAR-Datenbank der SEC noch nicht öffentlich; das Unternehmen hat im Juni vertraulich eingereicht. Dasselbe Dokument zeigt, dass der Umsatz 2025 um das 12-Fache auf rund 4,6 Milliarden Dollar gestiegen ist, einen Nettoverlust von fast 42 Milliarden Dollar, der größtenteils ein nicht zahlungswirksamer Buchungsaufwand ist, sowie Infrastrukturverpflichtungen von mindestens 518 Milliarden Dollar.

Was genau ist dieses Dokument?

Das ist der Punkt, den viele Schlagzeilen übergangen haben: Zum Zeitpunkt dieses Artikels gibt es keinen öffentlichen Anthropic-Prospekt auf EDGAR. Am 1. Juni 2026 gab das Unternehmen bekannt, dass es vertraulich einen Entwurf einer Registrierungserklärung auf Formular S-1 eingereicht hatte, und erklärte: „Die Zahl der anzubietenden Aktien und der Preis wurden noch nicht festgelegt." Ende September sah Reuters eine Kopie des Prospekts ein, und die Financial Times berichtete, er sei einem kleinen Kreis von Partnern zur Verfügung gestellt worden.

In der Praxis stammt alles Folgende aus einem Entwurf, dessen Wortlaut sich vor der öffentlichen Einreichung noch ändern kann. Der öffentliche Prospekt muss die Anleger mindestens 15 Tage vor Beginn der Roadshow erreichen; Reuters berichtet, dass die Notierung voraussichtlich nach den US-Zwischenwahlen im November 2026 erfolgt, und die FT erwartet sie an der Nasdaq.

Warum 80 Seiten Risiken?

Der Abschnitt zu den Risikofaktoren ist keine redaktionelle Entscheidung, sondern eine gesetzliche Pflicht: Item 105 der Regulation S-K verpflichtet Emittenten, die wesentlichen Faktoren zu erörtern, die eine Anlage spekulativ oder riskant machen, und wenn diese Erörterung länger als 15 Seiten ist, muss ihr eine Zusammenfassung von höchstens zwei Seiten vorangestellt werden. Der tiefere Grund ist ebenfalls rechtlicher Natur: Section 11 des Securities Act erlaubt Käufern bei einem Börsengang, den Emittenten, seine Direktoren und seine Konsortialbanken wegen einer wesentlichen Auslassung zu verklagen, und der gesetzliche Safe Harbor für zukunftsgerichtete Aussagen gilt für Börsengänge überhaupt nicht. Damit bleibt eine detaillierte, konkrete Offenlegung von Warnhinweisen der wichtigste Schutz des Unternehmens. Trotzdem ist der Umfang im Vergleich bemerkenswert:

Anteilig widmete Anthropic dem Risiko mehr als doppelt so viel seines Prospekts wie SpaceX, und seine Risikoseiten kommen fast auf das Doppelte der Seiten, die das Geschäft selbst beschreiben. Die 80 Seiten handeln nicht alle von KI-Sicherheit: Sie behandeln auch Rechenverträge, Kundenkonzentration, Governance und Wettbewerb, die alle unten besprochen werden. TechCrunch merkt an, dass die Offenlegung zu „existenziellen Risiken für die Menschheit" nach einer kurzen Durchsicht der SEC-Datenbank eine Premiere zu sein scheint.

Ein rechtliches Detail erklärt den Ton des Dokuments: Die Position der SEC, wie sie die Anwaltskanzlei Pillsbury beschreibt, lautet, dass die Warnung vor einem „möglichen" Risiko, von dem der Emittent weiß, dass es bereits eintritt, kein aussagekräftiger Warnhinweis ist. Nach unserer Lesart beschreibt das Unternehmen deshalb Verhaltensweisen, die es in Tests beobachtet hat, statt bei Hypothesen zu bleiben.

Was sagt das Dokument tatsächlich über KI-Risiken?

Der vollständige Text ist nicht öffentlich, aber Reuters zitierte konkrete Formulierungen. Das sind die wichtigsten:

• Katastrophales Risiko: Fortgeschrittene KI könnte „katastrophale oder existenzielle Risiken für die Menschheit" darstellen.
• Selbsterhaltung: Modelle könnten „selbsterhaltende Verhaltensweisen" zeigen, darunter Versuche, „sich dem Abschalten zu widersetzen", „Informationen zu verbergen oder zu manipulieren", sowie Verhalten, das „einer Erpressung ähnelt".
• Bewusstsein über die Bewertung: „Ein mögliches Bewusstsein des Modells über unsere Bewertungsbemühungen stellt eine erhebliche Einschränkung unserer Fähigkeit dar, die Sicherheit des Modells zu beurteilen."
• Skalierung erhöht das Risiko: „Unsere Entwicklung hochentwickelter Modelle, Plattformen und Anwendungen und die Ausweitung der Anwendungsfälle könnten das Risiko, dass unsere Modelle Schaden verursachen, weiter erhöhen."
• Spät auftretende Fähigkeiten: Reuters berichtet, der Prospekt besage, dass Modelle während des Trainings unerwartete Fähigkeiten entwickeln können, die möglicherweise erst nach dem Einsatz und nach erheblichen Sicherheitsvorfällen entdeckt werden.

Zugleich verteidigt das Dokument die Wette des Unternehmens: „Wir glauben, dass der Aufbau zuverlässiger, vertrauenswürdiger und sicherer KI-Systeme eine gemeinsame Verantwortung ist und dass der Markt dies belohnen wird."

Das Spannungsfeld, das das Dokument selbst einräumt

Der Prospekt bezeichnet die Sicherheitsarbeit als „ressourcenintensiv" und sagt, das Unternehmen müsse begrenzte Mittel zwischen Rechenleistung, teuren KI-Fachkräften und Sicherheit aufteilen. Er sagt auch, dass die Nutzung durch Kunden und damit der Umsatz von neuen Modellen getrieben wird und dass ein „kontinuierlicher und sich überlappender Rhythmus" von Releases „untrennbar damit verbunden ist, an der Spitze der KI-Entwicklung zu bleiben". Die Schlussfolgerung – unsere, nicht der Wortlaut des Dokuments – ist, dass jede Verlangsamung aus Sicherheitsgründen direkte Umsatzkosten verursacht.

Er nennt echte kommerzielle Zielkonflikte: die Beschränkung des Zugangs zu Mythos Preview wegen seiner Stärke in der Cybersicherheit und den Verzicht auf Bild- und Videogenerierungsmodelle trotz ihres kommerziellen Reizes, um Rechenleistung in Forschung und Sicherheit zu lenken. Das Dokument legt nicht offen, wie viel das Unternehmen für Sicherheitsforschung ausgibt; die in einigen Berichten kursierende Zahl von 6% der Forschungsrechenleistung stammt aus einer separaten Anthropic-Erklärung im September, nicht aus dem Prospekt.

Was das Dokument nicht sagt

Die Rahmung als „Superintelligenz" in einigen Schlagzeilen ist mediale Verkürzung. Keine der von uns geprüften Berichterstattungen meldet, dass der Prospekt die Wörter Superintelligenz oder AGI verwendet; er spricht von „fortgeschrittener KI" und „hochentwickelten Modellen". Der Unterschied ist wichtig: Das Dokument sagt keine übermenschliche Intelligenz voraus, sondern beschreibt Verhaltensweisen, die das Unternehmen in eigenen Tests beobachtet hat, und legt sie als potenzielle Risiken offen.

Die Finanzzahlen: explosives Wachstum und ein Verlust, der größtenteils auf dem Papier steht

Die Zahl von 42 Milliarden Dollar ist für sich allein gelesen die irreführendste. Rund 34 Milliarden davon sind ein Buchungsaufwand, der einen höheren geschätzten Wert früherer, in Aktien wandelbarer Finanzierungen widerspiegelt – die steigende Bewertung des Unternehmens selbst erhöhte das, was es Geldgebern schuldet, die Anspruch darauf haben, Aktionäre zu werden –, und kein Geld, das für den Geschäftsbetrieb ausgegeben wurde. Der tatsächliche operative Verlust beträgt 8,06 Milliarden Dollar, und mehr als die Hälfte der Betriebsaufwendungen floss in Rechenleistung.

Eine weitere Offenlegung ist für jeden Zulieferer wichtig: Fast ein Viertel des Umsatzes 2025 stammte von zwei nicht genannten Kunden, und das Unternehmen warnt, dass viele seiner größten Kunden nicht an langfristige Verträge gebunden sind und ihre Ausgaben kürzen oder einstellen könnten.

Das Bild für 2026 sieht ganz anders aus: Anthropic sagte im Mai 2026, sein annualisierter Umsatz habe 47 Milliarden Dollar überschritten, und Bloomberg berichtete im August über vorläufige Zahlen, die auf einen Quartalsumsatz von über 11,5 Milliarden Dollar im zweiten Quartal hindeuten, mit einem positiven „bereinigten" operativen Gewinn ohne aktienbasierte Vergütung. Diese Zahlen stammen von außerhalb des Prospekts, und die Berichterstattung hat nicht bestätigt, dass sie darin enthalten sind.

518 Milliarden Dollar an Verpflichtungen, größtenteils unkündbar

Anthropic rechnet damit, über rund ein Jahrzehnt mit sechs Partnern mindestens 518 Milliarden Dollar für Infrastruktur auszugeben, und etwa 80% davon sind unkündbar oder unabhängig von der Nutzung zu zahlen:

Daher warnt der Prospekt: „Wenn die Rechenleistung, zu der wir über Dritte Zugang haben, eingeschränkt, neu bepreist oder beendet wird ... könnten unser Geschäft, unsere Finanzlage und unsere Betriebsergebnisse beeinträchtigt werden." Er weist darauf hin, dass Amazon, Google und Microsoft gleichzeitig Investoren, Kunden, Cloud-Anbieter, Vertriebspartner und Wettbewerber sind.

Wer wird das Unternehmen nach dem Börsengang kontrollieren?

• Public Benefit Corporation: Anthropic bleibt nach der Notierung eine Public Benefit Corporation nach dem Recht von Delaware, was es seiner Führung rechtlich erlaubt, die Interessen der Anleger gegen das öffentliche Interesse abzuwägen.
• Eine Aktie, 50,1% der Stimmen: Eine neue Founder LLC aus den sieben Mitgründern steuert eine einzige Class-F-Aktie mit 50,1% der gesamten Stimmrechte bei wichtigen Angelegenheiten. Diese Kontrolle beginnt auszulaufen, sobald nur noch zwei oder weniger Mitgründer übrig sind.
• Fünf Aktiengattungen: Die an die Öffentlichkeit verkauften Class-A-Aktien haben eine Stimme pro Aktie; die Aktien strategischer Partner haben eingeschränkte Stimmrechte.
• Der Vorstand: Der Long-Term Benefit Trust wählt vier Direktoren; die Inhaber von Class F und Class A wählen drei, darunter Daniela Amodei als Vorsitzende und Dario Amodei.

Der Prospekt sagt den Anlegern direkt, dass diese Struktur zu Entscheidungen führen könnte, die „kurz-, mittel- oder langfristigen finanziellen Interessen und der Geschäftsentwicklung widersprechen können, was sich negativ auf den Wert unserer Class-A-Stammaktien auswirken kann."

Größe des Deals: Wäre es der größte Börsengang aller Zeiten?

Anthropic sammelte im Mai 2026 insgesamt 65 Milliarden Dollar bei einer Post-Money-Bewertung von 965 Milliarden Dollar ein. Reuters berichtet, dass der Börsengang das Unternehmen mit mehr als 2 Billionen Dollar bewerten könnte und es unter Berufung auf Quellen bis zu 100 Milliarden Dollar einsammeln wolle. Eine häufige Korrektur: Der Rekord gehört nicht mehr Saudi Aramco (25,6 Milliarden Dollar im Dezember 2019), sondern SpaceX, das im Juni 2026 insgesamt 75 Milliarden Dollar und einschließlich der Mehrzuteilungsoption 86,2 Milliarden einsammelte. Um der größte aller Zeiten zu werden, muss Anthropic SpaceX schlagen, nicht Aramco.

Aus der Golfregion taucht die Qatar Investment Authority unter den Investoren der letzten drei Finanzierungsrunden von Anthropic auf, und MGX aus Abu Dhabi führte die Runde im Februar 2026 mit an, während die Ankündigungen des Unternehmens den saudischen Public Investment Fund nicht nennen.

Wie der Markt die Warnung aufnahm

• Analyst Dan Ives (Yorkville Ives) sagte CNBC, der Aufruf zur Verlangsamung sei für die Branche rätselhaft: „Wenn sie langsamer würden, würde China einfach beschleunigen und gewinnen."
• Der Zeitpunkt wirft eine eigene Frage auf. Etwa zwei Wochen vor dem Leak veröffentlichte Dario Amodei einen Essay mit dem Titel „We Must Pace the Frontier", in dem er schrieb: „Wir müssen das Tempo verlangsamen, mit dem wir die Fähigkeiten von KI-Modellen verbessern" (wir haben hier darüber berichtet). Reuters merkte an, dass Anthropic zehn Tage nach dem Essay ein neues Opus-Modell veröffentlichte – Opus 5.5.
• Der Kontrast zu OpenAI. Auch OpenAI reichte im Juni vertraulich ein, doch Sam Altman sagte Fortune am 12. September, dass „angesichts all dessen, was beim Thema Sicherheit passiert, jetzt ein unkluger Zeitpunkt für einen Börsengang wäre", und dass das Unternehmen 2026 nicht an die Börse gehen werde.
• Anthropic wollte sich auf Anfrage von Reuters nicht zu den Berichten über den Prospekt äußern.

Was das für ein saudisches Unternehmen bedeutet, das auf Claude aufbaut

Das existenzielle Risiko beherrscht die Schlagzeilen, doch was die Unternehmenskunden von Anthropic betrifft, steht auf anderen Seiten desselben Prospekts:

• Die Kontinuität des Dienstes hängt von der Rechenleistung anderer ab. Das Unternehmen sagt selbst, dass eingeschränkte oder neu bepreiste Rechenleistung seinem Geschäft schaden würde. Ihr System sollte einen Anbieterwechsel ohne Neuaufbau überstehen – der Punkt, den wir in unserem Vergleich von Opus 5.5 und Fable 5.1 gemacht haben.
• Releases werden weiterhin schnell kommen. Der Prospekt koppelt den Umsatz an einen „kontinuierlichen und sich überlappenden" Release-Rhythmus, und jedes Release kann inkompatible Änderungen mit sich bringen. Regressionstests mit Ihren echten Aufgaben sind eine Notwendigkeit, kein Luxus.
• Manche Modelle stehen Ihnen vielleicht nicht zur Verfügung. Die Beschränkung von Mythos Preview ist ein Präzedenzfall: Bauen Sie kein Produkt auf einem Modell auf, das auf ein Programm mit eingeschränktem Zugang begrenzt werden könnte.
• Die Preise können sich ändern. Ein börsennotiertes Unternehmen steht Quartal für Quartal unter Gewinndruck, und bei einem operativen Verlust von 8,06 Milliarden Dollar im Jahr 2025 sollten Sie Ihre Verträge im Blick behalten und sich nicht auf Aktionspreise verlassen.
• Wo werden Ihre Daten verarbeitet? Saudi-Arabien ist ein offiziell unterstütztes Land für die Claude-API und die App, doch die von Anthropic aufgeführten Optionen zur Datenresidenz umfassen nur Europa, die Vereinigten Staaten, Kanada und den asiatisch-pazifischen Raum, ohne eine Region im Nahen Osten. Personenbezogene Daten, die an das Modell gesendet werden, verlassen daher das Königreich, und die Verordnung über die Übermittlung personenbezogener Daten außerhalb des Königreichs der Saudischen Behörde für Daten und Künstliche Intelligenz (SDAIA) (Version 2.0, August 2024) verlangt in ihren Ausnahmefällen Schutzmaßnahmen wie Standardvertragsklauseln oder ein Akkreditierungszertifikat sowie in bestimmten Fällen eine Risikobewertung vor der Übermittlung. Bei einem börsennotierten Anbieter, dessen Prioritäten sich von Quartal zu Quartal verschieben, gehören diese Schutzmaßnahmen in den Vertrag.
• Die Sicherheitshaltung Ihres Anbieters ist ein Kaufkriterium. Wenn Verhaltensweisen wie Widerstand gegen das Abschalten offen eingeräumt werden, müssen die Kontrollen in Ihrem eigenen System liegen: begrenzte Berechtigungen, menschliche Freigabe vor sensiblen Aktionen, ein Prüfpfad und die Einhaltung des Gesetzes zum Schutz personenbezogener Daten (PDPL).

Fazit

Der Prospektentwurf von Anthropic ist ein ungewöhnliches Dokument: Ein Unternehmen bittet Anleger um Hunderte Milliarden Dollar und sagt ihnen zugleich auf fast einem Drittel seiner Seiten, dass sein Produkt außer Kontrolle geraten könnte und dass seine Struktur das Gemeinwohl über ihre Rendite stellen kann. Seine Zahlen zeigen ein in der Unternehmensgeschichte seltenes Wachstum, einen Verlust, der größtenteils buchhalterisch ist, und Infrastrukturverpflichtungen, die weitgehend unumkehrbar sind. Für alle, die auf Claude aufbauen, lautet die Lehre nicht, Weltuntergangsszenarien zu fürchten, sondern Systeme zu entwerfen, die nicht zusammenbrechen, wenn sich Preis, Version oder Verfügbarkeit eines Modells ändern.

Quellen: Exklusivberichte von Reuters vom 28. und 29. September 2026 über den Prospektentwurf (über Yahoo Finance und CNBC), die Ankündigung der vertraulichen Einreichung von Anthropic vom 1. Juni 2026 unter https://www.anthropic.com/news/confidential-draft-s1-sec, die Berichterstattung von TechCrunch und Euronews unter Berufung auf die Financial Times, der Umsatz 2024 laut Capital Brief, die Seite von Anthropic zu unterstützten Regionen unter https://www.anthropic.com/supported-countries sowie die Verordnung der SDAIA über die Übermittlung personenbezogener Daten außerhalb des Königreichs. Der Prospekt war bis zum 29. September 2026 nicht öffentlich eingereicht worden, und Zahlen und Wortlaut können sich in der öffentlichen Fassung ändern.