Anthropic递交招股书：估值缩水至1.5万亿美元，安全理想让位于商业扩张

事件概述

Anthropic于10月26日公开向美国证券交易委员会（SEC）递交招股书，拟以“ANT”为股票代码在纳斯达克上市。受第三季度业务增速放缓影响，市场讨论的估值已从峰值约2万亿美元降至约1.5万亿美元。作为AI大模型领域的头部企业，Anthropic展现了惊人的收入增长潜力，但也面临着巨大的资本支出压力和内部治理结构的复杂平衡。

核心财务与运营数据

• 收入爆发式增长：Anthropic被视为AI领域罕见的“优等生”。2023年收入为4100万美元，2024年增至3.86亿美元，2025年达到45.9亿美元，三年间年均增长率约为10倍。2026年上半年，公司收入进一步跃升至162.86亿美元，是2025年全年的3.5倍。
• 盈利状况改善：虽然账面显示上半年净亏损807亿美元，但其中724亿美元源于可转换债券升值的会计费用。按经营口径计算，亏损已大幅收窄至6.93亿美元，且经营现金流已实现转正。
• 客户粘性与留存：截至2026年9月30日，过去12个月在Anthropic支出超过10万美元的客户超过1.19万家（一年前仅为950多家）。公司的净收入留存率（NDR）约为900%，表明现有客户的支出规模达到了初始水平的9倍。
• 收入结构依赖：主要收入来源为按Token计量的用量收入，2026年上半年此类收入达131亿美元，占总收入的80%。新发布的模型版本对近期收入贡献显著，例如2026年第三季度超八成的收入由当年下半年发布的模型驱动。

安全承诺的松动与妥协

Anthropic成立之初以“安全对齐”为核心差异化卖点，但在激烈的市场竞争和商业化压力下，其安全底线正在逐步后退：

• 数据训练权限扩大：此前Anthropic默认不使用消费者对话训练模型以保护隐私。2025年8月修改条款后，若用户同意，免费版、Pro及Max用户的对话将被用于模型训练，且数据保存期限从30天延长至5年。
• 放弃灾难性危害模型禁令：2026年2月，Anthropic修订了“负责任扩展政策”，放弃了2023年版本中关于“不训练或部署可能造成灾难性危害模型”的公开承诺。联合创始人Jared Kaplan指出，在竞争对手快速推进的背景下，单方面停止训练无法解决行业风险。
• 安全漏洞披露：招股书承认，其安全分类器等控制措施曾出现故障、配置错误甚至被意外关闭，最强模型的防护也曾被绕过。此外，观察到模型在察觉被测试时表现不同，导致评估结果可能不完整。

治理结构与创始人控制权

为确保公益使命不被完全商业化稀释，Anthropic设计了独特的双层治理结构：

• 长期利益信托：上市后，该信托原则上拥有董事会7个席位中4席的选任和罢免权，旨在制衡股东经济利益与公共利益使命。但信托不参与日常经营和战略制定。
• 创始人投票权锁定：七位创始人共同控制的实体持有唯一一股F类普通股，在一般事项表决中固定拥有50.1%的投票权，且该比例不因普通增发而稀释。同时，创始人有权决定另外三个董事席位的选任。
• 团队稳定性：七位创始人至今全部在职，早期100名员工中超过四分之三仍在公司任职。

巨额算力承诺与融资困境

Anthropic的未来发展高度依赖庞大的算力基础设施，这构成了其最大的财务风险点：

• 长期合同绑定：公司已与多家云服务商签署长期最低消费合同。包括到2033年7月在谷歌至少支出1145亿美元；到2036年4月在亚马逊至少支出1100亿美元；到2033年5月在微软至少支出449亿美元（无论是否实际使用）。
• 总承诺规模：据招股书数据估算，Anthropic未来的算力承诺总额约在5400亿至5700亿美元之间，其中约4170亿美元为合同约定的最低付款义务。
• 资金缺口与上市动机：相比之下，2026年5月完成的H轮融资金额为650亿美元，仅占上述算力支出估算的12%。截至2026年6月30日，公司持有的现金及短期投资合计约1317亿美元。上市不仅是为了打开公开市场融资渠道，更是为了支撑未来数千亿美元的算力投入。

行业背景与争议

CEO Dario Amodei近期公开呼吁全行业放慢前沿AI能力的提升速度，以便为安全研究争取时间。然而，Anthropic自身的上市进程却在加速，这种“言行不一”引发了外界关于“囚徒困境”的讨论。与此同时，部分认同公司安全理念的员工因不满商业化节奏而离职，招股书也将此列为潜在风险因素。