在路透社审阅并于 2026 年 9 月 28 日报道的一份 IPO 招股说明书草案中，Anthropic 在正文 261 页中拿出约 80 页用于风险因素——几乎是描述其业务的 48 页的两倍——并警告先进的人工智能可能带来“灾难性或人类生存风险”。该文件尚未在 SEC 的 EDGAR 数据库中公开；公司于 6 月秘密提交。同一文件显示，2025 年收入增长 12 倍，达到约 46 亿美元；净亏损近 420 亿美元，其中大部分是非现金会计费用；基础设施承诺至少 5180 亿美元。

这份文件到底是什么？

这是许多标题忽略的一点：截至本文撰写时，EDGAR 上并没有公开的 Anthropic 招股说明书。2026 年 6 月 1 日，公司宣布已秘密提交 S-1 表格注册声明草案，并表示：“拟发行的股票数量和价格尚未确定。”9 月下旬，路透社审阅了一份招股说明书副本，《金融时报》报道称该文件已与一小部分合作伙伴分享。

实际上，下文所有内容均来自一份草案，其措辞在公开提交前可能会改变。公开招股说明书必须在路演开始前至少 15 天送达投资者；路透社报道称，上市可能在 2026 年 11 月美国中期选举之后进行，《金融时报》预计将在纳斯达克上市。

为什么有 80 页风险？

风险因素部分不是编辑上的选择，而是法律要求：S-K 条例第 105 项要求发行人讨论使投资具有投机性或风险性的重大因素，如果这部分讨论超过 15 页，前面必须附上不超过两页的摘要。更深层的原因同样是法律上的：《证券法》第 11 条允许 IPO 买家就重大遗漏起诉发行人、其董事及承销商，而针对前瞻性陈述的法定安全港完全不适用于 IPO。因此，详细而具体的警示性披露就成了公司的主要保护。即便如此，比较之下其篇幅仍然惊人：

公司正文页数风险因素页数占比
Anthropic（2026 年草案）261约 80约 31%
SpaceX，xAI 的所有者（2026 年 6 月）277约 38约 14%

按比例计算，Anthropic 在招股说明书中用于风险的篇幅是 SpaceX 的两倍以上，其风险页数接近描述业务本身页数的两倍。这 80 页并非全部关于 AI 安全：它们还涵盖算力合同、客户集中度、公司治理和竞争，下文均有介绍。TechCrunch 指出，从对 SEC 数据库的快速浏览来看，“人类生存风险”这一披露似乎尚属首次。

一个法律细节解释了文件的语气：据律师事务所 Pillsbury 的描述，SEC 的立场是，对发行人已知正在发生的风险仅警告其“可能”发生，并不构成有意义的警示性陈述。依我们的理解，这正是公司描述其在测试中观察到的行为、而不是只停留在假设层面的原因。

文件实际上对 AI 风险说了什么？

全文尚未公开，但路透社引用了具体措辞。以下是最重要的几点：

  • 灾难性风险：先进的人工智能可能带来“灾难性或人类生存风险”。
  • 自我保护：模型可能表现出“自我保护行为”，包括试图“抵抗关闭”、“隐瞒或操纵信息”，以及“类似勒索”的行为。
  • 评估意识：“模型可能意识到我们的评估工作，这对我们评估模型安全性的能力构成重大限制。”
  • 规模扩大会提高风险：“我们开发高度先进的模型、平台和应用并扩展使用场景，可能会进一步增加我们的模型造成伤害的风险。”
  • 后期出现的能力：路透社报道称，招股说明书指出，模型可能在训练过程中发展出意想不到的能力，而这些能力可能只有在部署之后、在发生重大安全事件之后才被发现。

与此同时，文件也为公司的押注进行了辩护：“我们相信，构建可靠、可信和安全的 AI 系统是一项集体责任，市场会给予回报。”

文件本身承认的矛盾

招股说明书称安全工作“资源密集”，并表示公司必须在算力、昂贵的 AI 人才和安全之间分配有限的资金。文件还指出，客户使用量（进而收入）由新模型推动，而“持续且重叠的节奏”发布新版本是“保持在 AI 开发前沿所固有的”。其含义——这是我们的解读，而非文件的措辞——是任何为安全而放慢脚步都会带来直接的收入代价。

文件列举了真实的商业权衡：由于 Mythos Preview 在网络安全方面能力强大而限制其访问；以及尽管图像和视频生成模型具有商业吸引力，仍选择不开发，以便将算力投向研究和安全。文件没有披露公司在安全研究上的支出；某些报道中流传的“研究算力的 6%”这一数字来自 Anthropic 9 月份的另一份声明，而非招股说明书。

文件没有说什么

一些标题中的“超级智能”说法是媒体的简写。在我们查阅的报道中，没有一篇称招股说明书使用了“超级智能”或 AGI 这些词；文件谈的是“先进的人工智能”和“高度先进的模型”。这一区别很重要：文件并没有预言超越人类的智能，而是描述了公司在自身测试中观察到的行为，并将其作为潜在风险加以披露。

财务状况：爆炸式增长与主要停留在纸面上的亏损

项目20242025
收入约 3.86 亿美元约 45.9 亿美元（12x）
运营亏损29.8 亿美元80.6 亿美元
净亏损—近 420 亿美元
其中非现金会计费用—约 340 亿美元
运营费用总额—126.5 亿美元
其中算力和基础设施约为 2025 年水平的三分之一73.3 亿美元
现金及短期投资（年末）—202.8 亿美元

如果单独看，420 亿美元是最具误导性的数字。其中约 340 亿美元是一项会计费用，反映了早期可转换为股票的融资的估计价值上升——公司自身估值的上涨增加了它对有权成为股东的出资方所欠的金额——而不是经营业务所花的钱。真实的运营亏损为 80.6 亿美元，其中一半以上的运营费用用于算力。

另一项披露对任何供应商都很重要：2025 年近四分之一的收入来自两个未具名客户，公司警告称，其许多最大客户并未签订长期合同，可能削减或停止支出。

2026 年的情况截然不同：Anthropic 在 2026 年 5 月表示其年化收入已超过 470 亿美元，彭博社 8 月报道的初步数据显示，第二季度季度收入超过 115 亿美元，并实现了不含股票薪酬的正“调整后”运营利润。这些数字来自招股说明书之外，相关报道并未证实它们出现在招股说明书中。

5180 亿美元的承诺，大部分不可撤销

Anthropic 预计在大约十年内与六个合作伙伴在基础设施上至少支出 5180 亿美元，其中约 80% 不可撤销或无论使用量多少都需支付：

交易对手承诺金额条款
Google至少 1111 亿美元2026 年 4 月至 2033 年 7 月；若使用量不足需支付差额
Amazon1100 亿美元2026 年 5 月至 2036 年 4 月，条款类似
Microsoft314 亿美元无论使用量多少均需支付
与 Broadcom 相关的设备租赁约 1612 亿美元大部分不可撤销
与 xAI 签订的基于 Nvidia 算力的协议截至 2029 年最多 845 亿美元大部分可提前 90 天通知取消

因此招股说明书警告：“如果我们从第三方获得的算力被削减、重新定价或终止……我们的业务、财务状况和经营业绩可能受到不利影响。”文件指出，Amazon、Google 和 Microsoft 同时是投资者、客户、云服务提供商、分销商和竞争对手。

IPO 之后谁将控制公司？

  • 公益公司：上市后，Anthropic 仍是一家特拉华州公益公司，这在法律上允许其管理层在投资者利益与公共利益之间进行平衡。
  • 一股，50.1% 的投票权：由七位联合创始人组成的新 Founder LLC 掌控一股 F 类股票，在关键事项上拥有总投票权的 50.1%。当剩余联合创始人为两位或更少时，这种控制权开始逐步终止。
  • 五类股票：向公众出售的 A 类股票每股一票；战略合作伙伴的股份投票权有限。
  • 董事会：长期利益信托选举四名董事；F 类和 A 类股东选举三名，其中包括担任董事长的 Daniela Amodei 和 Dario Amodei。

招股说明书直接告诉投资者，这种结构可能导致的决策“可能与短期、中期或长期财务利益和业务表现相冲突，从而可能对我们 A 类普通股的价值产生负面影响。”

交易规模：这会是史上最大的 IPO 吗？

Anthropic 于 2026 年 5 月以 9650 亿美元的投后估值融资 650 亿美元。路透社报道称，IPO 可能使其估值超过 2 万亿美元，并援引消息人士称，公司可能寻求募资最多 1000 亿美元。一个常见的更正：纪录已不再属于沙特阿美（2019 年 12 月的 256 亿美元），而是属于 SpaceX，它在 2026 年 6 月募资 750 亿美元，包括超额配售选择权在内为 862 亿美元。要成为史上最大，Anthropic 需要超过的是 SpaceX，而不是阿美。

在海湾地区，卡塔尔投资局出现在 Anthropic 最近三轮融资的投资者名单中，阿布扎比的 MGX 共同领投了 2026 年 2 月的融资轮，而公司公告中没有提到沙特公共投资基金。

市场如何解读这一警告

  • 分析师 Dan Ives（Yorkville Ives）对 CNBC 表示，呼吁放慢脚步令整个行业困惑：“如果他们放慢脚步，中国只会加速并获胜。”
  • 时机本身就引人深思。在泄露前约两周，Dario Amodei 发表了一篇题为《我们必须为前沿定速》的文章，写道：“我们必须放慢提升 AI 模型能力的速度”（我们在此做过报道）。路透社指出，Anthropic 在该文发表十天后发布了新的 Opus 模型——Opus 5.5。
  • 与 OpenAI 的对比。OpenAI 也在 6 月秘密提交了申请，但 Sam Altman 于 9 月 12 日对《财富》杂志表示，“鉴于安全方面发生的一切，现在上市是不明智的时机”，公司不会在 2026 年上市。
  • Anthropic 在路透社询问时拒绝就招股说明书的报道发表评论。

这对基于 Claude 构建业务的沙特企业意味着什么

生存风险占据了新闻标题，但影响 Anthropic 企业客户的内容却在同一份招股说明书的其他页面中：

  • 服务连续性取决于他人的算力。公司自己表示，算力被削减或重新定价会损害其业务。您的系统应能在切换供应商时无需重建——这正是我们在Opus 5.5 与 Fable 5.1 对比文章中提出的观点。
  • 新版本将持续快速发布。招股说明书将收入与“持续且重叠”的发布节奏挂钩，每次发布都可能带来破坏性变更。针对您真实任务的回归测试是必需品，而非奢侈品。
  • 某些模型可能无法供您使用。限制 Mythos Preview 就是一个先例：不要在可能被限制在有限访问计划中的模型上构建产品。
  • 价格可能会变化。上市公司面临逐季度的盈利压力，而 2025 年运营亏损达 80.6 亿美元，请关注您的合同，避免依赖促销价格。
  • 您的数据在哪里处理？沙特阿拉伯是 Claude API 和应用的官方支持国家，但 Anthropic 列出的数据驻留选项仅涵盖欧洲、美国、加拿大和亚太地区，没有中东区域。因此，发送给模型的个人数据会离开沙特王国，而沙特数据与人工智能管理局（SDAIA）的《境外个人数据传输条例》（2.0 版，2024 年 8 月）要求在豁免情形下采取标准合同条款或认证证书等保障措施，并在特定情况下于传输前进行风险评估。面对优先事项逐季变化的上市供应商，请将这些保障措施写入合同。
  • 供应商的安全姿态是采购标准。公开披露抵抗关闭等行为意味着控制措施必须存在于您自己的系统中：有限的权限、敏感操作前的人工审批、审计记录，以及遵守《个人数据保护法》（PDPL）。

结论

Anthropic 的招股说明书草案是一份不寻常的文件：一家公司在向投资者募集数千亿美元的同时，又在近三分之一的篇幅中告诉他们，其产品可能失控，其结构可能将公共利益置于他们的回报之上。其数字显示了企业史上罕见的增长、主要属于会计层面的亏损，以及基本不可逆转的基础设施承诺。对于任何基于 Claude 构建产品的人来说，教训不是害怕末日情景，而是设计出在模型价格、版本或可用性发生变化时不会崩溃的系统。

资料来源：路透社 2026 年 9 月 28 日和 29 日关于招股说明书草案的独家报道（通过 Yahoo Finance 和 CNBC）、Anthropic 2026 年 6 月 1 日发布的秘密提交公告 https://www.anthropic.com/news/confidential-draft-s1-sec、援引《金融时报》的 TechCrunch 和 Euronews 报道、Capital Brief 提供的 2024 年收入数据、Anthropic 支持地区页面 https://www.anthropic.com/supported-countries，以及 SDAIA 的《境外个人数据传输条例》。截至 2026 年 9 月 29 日，招股说明书尚未公开提交，公开版本中的数字和措辞可能会发生变化。