Anthropic招股书披露：约5%-7%营收来自违规封禁用户，Claude与大陆用户的“猫鼠游戏”持续升级

事件概述

Anthropic在提交的IPO招股书中披露了一笔特殊的财务数据：2026年前三季度，公司约5%至7%的营收来自随后被判定违反使用政策或商业条款的客户。按该季度约330亿美元的总营收计算，这部分“封号收入”高达16.5亿至23.1亿美元。分析指出，中国大陆用户是这一群体中的重要组成部分。

核心信息

1. 营收结构与地区限制的矛盾

• 违规收入占比高：Anthropic承认大量付费用户在后续审核中被封禁，这些前期产生的订阅费用构成了可观的收入来源。
• 产品本地化迹象：尽管Claude明确不向中国大陆提供服务，但近期产品端出现了面向中文用户的优化，包括支持简体中文和繁体中文界面，付款页面甚至一度出现银联选项，账单地区选择中也包含中国。这种“限制接入”与“完善中文体验”并存的策略，引发了外界关于其是否意在扩大收费范围的讨论。

2. 封禁规模与申诉机制

• 大规模封禁：根据Anthropic2026年7月公布的透明度报告，仅上半年就封禁了1140万个账号，日均约6.3万个，较2025年下半年增长近8倍。
• 申诉成功率低：同期用户提交申诉39.8万次，最终仅有4.2万次成功推翻处罚，推翻比例约为10.6%。
• 具体案例：多位用户反映遭遇非正常封禁，理由包括“未满18岁”等模糊指控；也有用户通过社区流传的申诉模板找回老账号，或在新号开通会员一分钟内被封后，老号申诉成功的极端情况。

3. 技术防线升级与反制

• 身份核验强化：2026年4月起，Anthropic要求部分账户提交护照、驾照等政府签发证件进行身份核验，打击虚假注册。
• 企业股权穿透：2025年9月，Anthropic将限制延伸至企业所有权结构，禁止超过50%股权由中国等不支持地区实体持有的海外企业使用Claude。
• 反蒸馏系统：Anthropic公开了其两阶段分类器技术，旨在识别并阻止大规模提取模型推理内容的行为，误报率低于0.1%。2026年2月，Anthropic指控DeepSeek、月之暗面和MiniMax等公司利用约2.4万个欺诈账户进行了超1600万次交互以提取模型能力。

4. 用户应对与市场衍生

• “保号玄学”：国内用户总结出基于IP地址、时区、系统语言、浏览器字体甚至使用时段的规避策略，但这些方法的有效性随Anthropic检测系统的更新而波动。
• 灰色产业链：围绕Claude访问限制，形成了包括账号交易、API中转站以及通过Telegram出售已验证身份账号在内的地下市场。

值得关注

Anthropic创始人兼CEO阿莫迪（Dario Amodei）曾提及在百度硅谷实验室的工作经历，但其拒绝Claude对中国大陆开放的主要理由是基于AI安全风险担忧，特别是防止先进技术被用于监控或军事用途。然而，随着DeepSeek等中国AI公司的崛起，Anthropic对技术扩散的限制更加严格。这种严格的安全管控与用户对Claude在编程、Agent等复杂任务上高性能的需求之间形成了巨大张力，使得这场“猫鼠游戏”在短期内难以终结。