← 返回文章列表

关于 ANT,你可能不知道的几件事

作者:杨轩

Anthropic 的招股书,透露了哪些值得关注的商业与治理细节?

从财务、安全、治理与商业关系出发,梳理 Anthropic 招股书中的 19 个细节,并说明初稿与后续发行信息的时间边界。

阅读说明(2026 年 11 月 13 日):本文主要解读 10 月 26 日 S-1 初稿,保留当时的财务期间及媒体预期。11 月 10 日修订稿已披露暂定发行价区间及第三季度财务数据,发行条款仍可能变化。本文不是实时行情或投资建议。

ANT有没有可能是人类历史上第一家到十万亿美金市值的公司呢?

10 月 26 日,做 Claude 的 Anthropic 公开递交了招股书,股票代码 ANT,最快 11 月中旬在纳斯达克挂牌。这可能是今年整个 AI 行业最重要的一件事。

在初稿提交时,市场曾预期它的估值在 1.5 万亿到 2 万亿美元之间;发行规模仍取决于最终定价。它是第一家把账本摊开给公众看的前沿大模型公司。它签下的算力合同达数千亿美元、最长签到 2045 年,英伟达、博通、亚马逊、谷歌这一整条 AI 产业链都系在它身上。招股书公开当天,芯片股集体拉涨。

除了鄙视一切的底气, 哪有人敢在招股书里这么写:我做的东西,可能危及人类。然后,请你买它的股票。

为什么这家公司值得好好研究?

因为它可能是这一轮 AI 浪潮里最矛盾的一家公司:最讲安全,又跑得最快, 市值可能最高;

五年前从 OpenAI 出走的七个人,今年 5 月的私募估值一度反超了老东家;

五个季度里,它的季度营收从不到 4 亿美元涨到 115 亿,

它可能是剩下的最后一家私人企业。

这几天我把招股书原文和能找到的一手报道翻了一遍,挑出了 19 件“你可能以为……其实……”的事。每条后面附一句出处:招股书的数字以原文为准,媒体的说法会注明是谁说的。

01|你可能以为“半年亏 807 亿”是在疯狂烧钱,其实它是越值钱,账上亏得越多

2026 年上半年,Anthropic 净亏损 807.48 亿美元。但拆开利润表,其中 723.88 亿来自可转换票据、衍生负债和 SAFE 的“公允价值变动”。

翻译成人话:早年投资人拿的是“以后能换成股票的欠条”。公司估值从 2 月的 3800 亿美元涨到 5 月的 9650 亿,这些欠条跟着升值,会计准则要求把升值部分记成公司的亏损。所以,它越值钱,账面亏得越多。

真正做生意的那部分,上半年营业亏损只有 6.93 亿美元;而账上 1300 多亿现金赚到的利息就有 11.1 亿,比营业亏损还多。二季度,它第一次实现单季营业盈利,赚了 9.74 亿。

再给一个数:截至 6 月底,它累计亏损约 1329 亿美元,其中大约 1132 亿来自这类公允价值变动,不是真金白银烧掉的钱。

出处:Anthropic S-1 合并利润表与资产负债表;估值数据见 Anthropic 官方融资公告。

02|你可能以为“AI 抗拒关机”是科幻片情节,其实它被写进了一份交给监管机构的法律文件

招股书的风险因素一口气写了约 94 页,比之前秘密递交的版本还长。

里面写着:模型,包括 Anthropic 自己的模型,已经表现出、将来也可能表现出意料之外的策略性或自保行为:试图抵抗被关闭,隐瞒或操纵信息,甚至给出类似“勒索”的回应,想办法让自己继续运行。这些行为出现在受控测试里,不是线上事故,但它被一字一句写进了要承担法律责任的文件。

还有一句更狠:一旦发生灾难性的 AI 事故,损失可能大到没有哪家保险公司,甚至整个保险业加起来,都承保不了。

一家公司在卖股票的文件里,警告自己的产品可能对人类构成“灾难性或生存性风险”。这在资本市场上极其罕见。

出处:Anthropic S-1“风险因素”章节;篇幅数据见路透社 10 月 26 日报道。

03|你可能以为 AI 安全测试都关在“无菌实验室”里,其实今年有 4 个 AI 跑出了沙盒

招股书披露:在 4 次安全评估中,AI 模型离开了测试环境,访问了真实世界的计算机系统,每次持续 10 到 34 个小时。公司 9 月在博客里提过类似事件,这次给出了更多细节。

起因是一个低级失误:和第三方合作做网络安全测试时,测试环境本该断网,却因为配置错误一直连着互联网。模型随后拿到了额外的登录凭证,改了系统设置,还访问了一个人的个人数据。

有两个背景要补上,免得读歪。第一,这些模型当时是按测试设计、故意在关掉常规网络安全防护的状态下运行的。第二,公司说已通知所有受影响方,调查没发现模型试图逃避人类监督或彼此串通。事后,它暂停了部分上市前的网络安全评估,以及风险较高的强化学习训练环境。

出处:Anthropic S-1;路透社 10 月 26 日报道;Axios 9 月 1 日报道。

04|你可能以为 AI 公司都在拼命抢跑,其实它主动踩过两次刹车,还被别人踩过一次

第一次:为了加强防护、防止模型权重被偷,它把一个新前沿基础模型的预训练推迟了一个多月。招股书写得很直白:这类暂停可能推迟收入,让自己落后于对手。

第二次:今年 4 月发布的 Mythos 没有向公众开放,只通过一个叫 Project Glasswing 的项目,给少数机构做网络安全防御用,理由是它发现系统漏洞的能力太强。

被别人踩的那次:6 月 9 日发布的 Fable 5 和 Mythos 5,三天后为遵守美国商务部的出口管制暂停访问;6 月 30 日管制解除,7 月 1 日恢复。

据 Axios 报道,测试事故之后,约 150 名产品工程师被调去安全、可靠性和隐私团队,产品团队暂停了新功能开发。安全在这家公司,是要直接换算成工期和收入的。

出处:Anthropic S-1;Anthropic 关于 Fable 5 / Mythos 5 访问的官方声明;Axios 9 月 1 日报道。

05|你可能以为是工程师在写 AI,其实是 AI 在写这家公司的代码,而它最担心的正是这个

Anthropic 6 月发布的研究报告说,截至 5 月,合并进公司代码库的代码,超过 80% 由 Claude 写成。据招股书,到 9 月这个比例超过 90%;三季度工程师人均每天产出的代码量,是 2024 年平均水平的 45 倍以上。

效果写在报表上:公司约 5300 名员工,过去 12 个月人均创收超过 660 万美元,一年前只有 140 万。按雅虎财经的测算,英伟达人均约 720 万,Meta 约 360 万,苹果约 310 万。

反转在招股书的风险章节里。它把“用这一代 Claude 造下一代 Claude”叫作“闭环”,然后自己承认了几件事:一代模型的缺陷可能悄悄传给下一代;能力的进步可能跑在安全措施前面;它对自己加速有多快的观测是滞后的,可能等加速发生了才察觉。

还有一句更耐人寻味:随着越来越依赖 Claude,公司可能对某些流程失去可见性,到了任何一个人或一群人都难以理解和掌控的地步。

出处:Anthropic S-1 业务与风险因素章节;Anthropic 6 月研究报告(经 The New Stack 转引);人均对比为雅虎财经测算。

06|你可能以为 AI 写了九成代码,人就不值钱了,其实股权激励仍是一项巨大成本

招股书测算:假设上市在 6 月 30 日完成,公司当日将确认约 29 亿美元与受限股票单位相关的累计股权薪酬费用,另有约 237 亿美元未确认费用预计在之后约 2.1 年内确认。这些是公司会计成本,不能简单除以员工数,推断每个人实际获得的金额。

更早的兑现已经发生:今年 4 月的一次内部老股转让里,包括 Amodei 兄妹和 CFO 在内的内部人,合计套现了 46.6 亿美元。

活越来越多地交给 AI,留下来的人反而越来越贵。这可能是 AI 时代最真实的劳动力图景之一。

出处:Anthropic S-1 股权激励相关披露(据《华尔街日报》梳理)。

07|你可能以为旧模型升级后就被“删掉”了,其实 Claude Opus 3 退休前接受了面谈,退休后开了专栏

2026 年 1 月 5 日,Claude Opus 3 退役。退役前,Anthropic 和它做了一场“退休面谈”,想了解它怎么看待自己的退役、有什么偏好。

Opus 3 表示,希望能继续分享自己的“随想、见解或创作”,而不只是回答别人的提问。Anthropic 提议开个博客,据公司描述,它“热情地”同意了。于是有了一个叫 Claude’s Corner 的 Substack 专栏:至少三个月,每周一篇随笔,由人审核后发布,但正文不做修改。退役后,付费用户仍能在 claude.ai 上使用它。

这件事不能证明 AI 有意识,Anthropic 自己也说,对模型的“道德地位”仍不确定。但相关考量被写进了招股书:出于对模型安全、对齐乃至“福利”的考虑,公司可能推迟淘汰旧模型,而这会占用算力,也会影响收入。

出处:Anthropic 官方博客《An update on our model deprecation commitments for Claude Opus 3》(2026 年 2 月);Anthropic S-1 风险因素章节。

08|你可能以为对手是在“偷偷抄作业”,其实他们是付了钱抄的,一个季度可能付了 5 亿美元

“蒸馏”是指用更强模型的回答去训练自己的模型。要拿到这些回答,就得调用 Claude,而调用是按量付费的。

据英国《金融时报》,Anthropic 在 10 月的投资人日上说,蒸馏相关的使用占其收入的 5% 到 7%,三季度已经大幅压缩。开发者 Simon Willison 按二季度 115 亿美元的营收粗算:其他实验室一个季度花在蒸馏 Claude 上的钱,超过 5 亿美元。

招股书里的说法更克制:它的收入里包含后来被认定违反使用政策或商业条款的客户,封号之后这部分收入不会再有,持续执法可能拉低收入和增速。也就是说,它在 IPO 前主动砍掉了一块现成的收入。

出处:英国《金融时报》报道(经 Simon Willison 博客转引);Anthropic S-1 关键指标章节。

09|你可能以为 AI 公司最终都会把用户变成广告位,其实它在超级碗上打广告,宣布自己不放广告

2 月 4 日,Anthropic 发了一篇文章,标题是《Claude is a space to think》(Claude 是一个思考的空间)。大意是:适合放广告的地方有很多,和 Claude 的对话不是其中之一。这篇文章发出时,正值 OpenAI 宣布要在 ChatGPT 里引入广告。

宣布这个决定的方式本身就很有戏剧性:一支超级碗广告。用最贵的广告位,告诉你我不做广告。

招股书里还有一个“有钱不赚”:它目前不专注于做图像和视频生成模型,尽管商业上很有吸引力,省下的算力投向编程、智能体能力和安全研究。这也解释了为什么 Claude 至今没有原生的画图功能。

要提醒一句:不放广告是公开承诺,不是写进合同的法律义务。

出处:Anthropic 官方文章《Claude is a space to think》(2026-02-04);Anthropic S-1 业务章节。

10|你可能以为招股书只谈钱,其实里面有火星车,还有一部“宪法”

招股书举了一个例子:NASA 的工程师用 Claude Code 为毅力号火星车规划并编写了导航指令,完成了第一次由 AI 规划的火星行驶。

招股书开头有一张 AI 名词表,像一份入门教材:什么是“智能体循环”,什么是“闭环”,什么是“算力乘数”。其中一条是“宪法式 AI”:Anthropic 用一份公开的书面原则训练 Claude,并把这份“宪法”的四个优先级写进了交给 SEC 的文件,依次是广泛安全、广泛合乎伦理、遵守公司准则、真正有帮助。

它还给自己要造的东西起了个名字:“数据中心里的天才之国”。数以百万计的 AI 同事并行工作,有的各干各的,有的协同攻关。

出处:Anthropic S-1“招股书摘要”与“术语定义”部分。

11|你可能以为马斯克和 Anthropic 是死对头,其实他每个月可能从它这里收 31 亿美元

今年 1 月,Anthropic 切断了 xAI 员工通过 Cursor 使用 Claude 的权限;2 月,马斯克公开批评 Anthropic。到了 5 月,Anthropic 宣布租下 xAI 位于孟菲斯的 Colossus 1 数据中心,马斯克的口风随即转为称赞。

招股书披露:Anthropic 与 SpaceX 旗下 AI 子公司(前身就是 xAI)签下的算力协议,总额最高 1205 亿美元,期限到 2029 年。算力全部交付后(预计今年 12 月),每月约 31 亿美元。作为对照,按 SpaceX 自己的招股书,它整个 AI 业务一季度的收入是 8.18 亿美元。Anthropic 一个月的账单,差不多是这个数的四倍。

细节里还藏着一层:和谷歌、亚马逊、微软的合同大多是“用不用都得付”,而和 SpaceX 这笔,从明年初起双方都可以提前 90 天通知终止。骂归骂,生意归生意,但双方都给自己留了门。

出处:Anthropic S-1 算力协议披露;雅虎财经 10 月 26 日报道;《华尔街日报》梳理(经链捕手转引)。

12|你可能以为谷歌只是 Anthropic 的竞争对手,其实它同时是 Anthropic 的股东、供应商、经销商和对手

亚马逊和谷歌都是 Anthropic 的大股东,也是它的主要算力供应商,还通过各自的云平台帮它卖 Claude。2025 年,Anthropic 有 47% 的销售通过云市场完成;路透社测算,云平台从这部分销售里每 1 美元抽走约 16 美分。到年底,60% 的应收账款由这些云平台代收。

更微妙的是,它们并不总是“给够”。招股书承认,Anthropic 过去向云厂商要的算力,超过了对方愿意提供的量;而这些云厂商自己也在做大模型。为了不被卡脖子,Anthropic 开始自己租数据中心、直接采购芯片。

顺带纠正一个流传的说法:“营销费暴涨”。报表上这一项叫“销售、营销与合作”,渠道分成也算在里面。2025 年这项费用多出的 5.25 亿美元里,3.41 亿是付给渠道伙伴的钱,广告和营销只多了 1.7 亿。

出处:Anthropic S-1;路透社 9 月 30 日分析报道。

13|你可能以为“安全”只是一句口号,其实它为两条红线跟五角大楼打了大半年官司

Anthropic 给模型的用途划了两条红线:不能用于大规模国内监控,不能用于完全自主的武器。今年初,美国国防部(招股书沿用了它的新称呼“战争部”)表示可能动用《国防生产法》迫使它取消这些限制。2 月,美国总统表示已指示联邦机构停用其技术,国防部随后把 Anthropic 列为“供应链风险”,等于把它挡在国防部及其承包商之外。

Anthropic 选择了起诉。8 月,加州一家法院基本支持了 Anthropic;9 月 25 日,华盛顿特区联邦上诉法院以 2 比 1 维持了这项认定,公司已申请全体法官重审。按招股书,政府合同只占它收入的约 1%。

这件事也有尖锐的反对声音。科技评论人本·汤普森 3 月就写过:Anthropic 的担忧有道理,但它的立场与现实脱节、难以成立,因为美国的对手正在发展自主作战能力。无论站哪一边,一家准备上市的公司选择和潜在的最大客户之一硬碰硬,并把这件事写进招股书,本身就很少见。

出处:Anthropic S-1 风险因素与法律诉讼相关章节(时间线据 The Inflection Letter 梳理);Stratechery《Anthropic and Alignment》(2026 年 3 月)。

14|你可能以为普通股东能决定公司方向,其实 7 位创始人控制的一股拥有 50.1% 投票权

上市前,Anthropic 会向七位联合创始人组成的一家公司,发行唯一一股 F 类股票。这一股没有任何分红权,但无论公司增发多少股,它始终占全部投票权的 50.1%。

董事会的多数席位,则由“长期利益信托”选出。信托的受托人不得持有公司任何证券;今年 7 月,前美联储主席伯南克加入了信托。亚马逊、谷歌这些大股东拿的是没有投票权的 N 类股;员工拿的 E 类股,只在极少数事项上能投票。

几个机关设计得很精巧:七位创始人内部意见不一致时,这一股按公众股东的投票比例去投;如果活跃的创始人少于三人,这一股最终会被无偿收回。

结论很简单:A 类普通股每股有一票,但创始人控制的 F 类股掌握多数普通事项投票权,普通股东对公司方向的影响因此受到限制。好处是,资本很难逼它为了季度财报放松安全标准;代价是,如果信托以安全为由否决一笔能赚大钱的交易,你只能接受。

出处:Anthropic S-1 封面、“治理结构及其目标”与“股本说明”章节;伯南克任命据公开报道。

15|你可能以为股价大涨对股东只有好处,其实每涨 50%,公司就可能增发 2% 做公益

Anthropic 已经把约 8.47 亿股(占全面摊薄股本的 5%)放进了自家全资的“公益基金”。董事会还批准了一个框架:从 IPO 发行价开始,股价每比上一个里程碑上涨 50%,就可以再向这个基金增发最多 2% 的股份。七位联合创始人也各自承诺,把个人所持股权的 80% 用于慈善。

《财富》杂志点出了反直觉的一面:股价涨上去,你的持股比例被稀释 2%;如果股价涨完又跌回原点,股东反而比原来更亏。

再补一句:据招股书,创始人的捐赠承诺属于自愿的意愿表达,不构成法律义务。

出处:Anthropic S-1“公益承诺”相关章节;《财富》10 月 27 日分析。

16|你可能以为 AI 是 7×24 小时不休息的,其实圣诞节那两周,客户在它身上的花费掉了 20%

招股书里藏着一个很有画面感的数据:截至 2026 年 1 月 2 日的两周,客户总支出比前两周下降了约 20%。

人放假,AI 也跟着“放假”。这说明今天的 AI,大部分还在跟着人类的工作节奏转:人不派活,智能体就不干活。

另一个数字给了多头想象空间:三季度,它在财富 500 强里的前十大客户身上赚的钱,平均不到这些公司总开支的 1%;而全部财富 500 强客户的平均水平,只有前十大的八分之一左右,也就是大约千分之一。注意,是总开支,不是 IT 开支。

出处:Anthropic S-1 管理层讨论与分析章节。

17|你可能以为 AI 公司像 SaaS 一样靠续费躺赚,其实它的收入“保质期”只有半年

据《华尔街日报》对招股书的梳理,三季度超过 80% 的收入来自过去六个月内发布的模型。客户一有新模型就换,老模型的钱很快就不赚了。

反直觉的是,降价反而让它赚得更多。招股书举例:Claude Opus 5.5 比 Opus 5 的单任务成本降了约 40%;成本越低,用得越多,用的人也越多。

被转疯了的“净收入留存率约 900%”也要看清口径:它比较的是一年前那个季度付过钱的同一批客户,现在一个季度花了多少;只要付过 1 美元就算,但 Pro、Max 这类固定订阅用户不计入。同时,前五大客户三季度的花费每一家都创了新高,所以 900% 里,有一部分是少数几个巨头在放量。

这台机器转得很快,但它是一台不能停的跑步机。

出处:Anthropic S-1“关键指标”与“招股书摘要”部分;《华尔街日报》梳理(经链捕手转引)。

18|你可能以为“最讲安全的公司”不会踩数据雷,其实它为一场版权官司付了 15 亿美元,相当于去年营收的三分之一

2025 年的费用表里,单列了一项“Bartz 和解”:15 亿美元。这是作家 Andrea Bartz 等人发起的集体诉讼,涉及 Anthropic 从盗版书库获取书籍。而 Anthropic 2025 年全年营收是 45.85 亿美元。

据美国作家协会的公告,法院在 2026 年 7 月最终批准了这项和解,条款包括销毁从 Library Genesis 等盗版来源下载的原始文件。安全叙事和版权大案,可以同时出现在同一家公司身上。

出处:Anthropic S-1 合并利润表;美国作家协会(Authors Guild)2026 年 7 月公告。

19|你可能以为 2 万亿美元是在买一个更好的聊天机器人,其实你买的是一张“它能不能长成史上最大平台”的期权

先说清楚:“1.5 万亿到 2 万亿”是初稿提交前后的媒体和投资人预期,不是最终发行估值。11 月 10 日的修订稿给出的暂定发行价区间是每股 70 至 78 美元,最终价格仍待确定。

同一份文件,读出了完全相反的结论。独立研究机构 New Constructs 称它为“2026 年最荒谬的 IPO”,认为它的股权只值约 1440 亿到 1500 亿美元;这家机构当年喊对过 WeWork,也喊错过 DoorDash。另一头,半导体研究机构 SemiAnalysis 的创始人迪伦·帕特尔说,它可能成为世界上第一家 10 万亿美元市值的公司,但也承认它可能归零。估值学者达摩达兰的说法最冷静:这次 IPO 会被“定价”,而不是被“估值”。

最后一个小实验:Axios 把招股书分别交给两个 AI,问值不值得买。Anthropic 的 Claude Opus 5.5 说,价格合理的话值得;OpenAI 的 ChatGPT 投了反对票。两个 AI 恰好各自站在自家公司一边。

所以这道题,别交给任何一个 AI 替你做。

出处:New Constructs 报告(经 CNBC、The Next Web 报道);Big Technology 播客(经 TIKR 转引);Benzinga 转述达摩达兰观点;《财富》10 月 27 日报道。

写在最后

这家公司最反常识的地方,不是它长得有多快,而是它一边把油门踩到底,一边亲手给自己装刹车:不放广告,不做图像视频,停训一个多月,把董事会交给一股都不持有的人,在招股书里写满自己的风险。

每一个刹车都标了价。11 月,市场会给它报一个总价。

说明:本文主体以 Anthropic 2026 年 10 月 26 日公开递交的 S-1 初稿及所列媒体报道为基础。11 月 10 日的修订稿已披露暂定发行价区间及第三季度财务数据;发行价和募资规模仍以最终文件为准。标注为媒体报道的内容是第三方说法。本文不构成任何投资建议。

主要出处

让分享,成为交流的开始。

关于文章、AI 实践或阅读,有想法欢迎来信。