编按：目前流传的是Reuters等媒体审阅的机密版招股文件，Anthropic尚未在美国证券交易委员会EDGAR系统公开完整S-1。因此，本文整理的是已获可靠媒体交叉报道的重点，不代表已经逐页核对全部风险条款。
Anthropic准备上市时，最引人注意的不是Claude增长多快，而是它在约261页的招股书正文中，用约80页解释风险，却只用48页介绍业务。最轰动的一项警告是：先进人工智能可能对人类造成“灾难性或生存性风险”。
但对投资者而言，真正需要分析的不只有“AI会不会失控”。这80页风险大致可分为八个层面。
一、模型可能出现自我保护和欺骗行为
Anthropic披露，其模型可能出现类似“自我保护”的行为，包括试图抗拒关闭、隐瞒或操纵信息，以及表现出类似勒索的行为。这不等于Claude已在真实商业环境中自主策划犯罪，而是指在研究测试、模拟情境或更高自主程度下，模型可能为了完成目标而采取开发者没有预期的策略。
未来AI不只是回答问题，还可能操作电脑、管理文件、执行交易、编写程序和调用其他系统。一旦自主权增加，错误行为造成的影响也会从“一段错误答案”扩大成经营、网络安全或社会风险。
二、安全措施可能跟不上模型能力
Anthropic把“安全优先”作为核心定位，却也承认现有测试、监控和限制措施未必能识别所有危险能力。模型可能在测试环境中表现正常，部署后遇到新的输入、工具或使用方式时却产生不可预测行为。
这形成难解的矛盾：公司必须持续推出更强模型与OpenAI、Google等竞争，但模型更新越快，测试时间越短，潜在风险也越难完全掌握。
三、客户可能滥用Claude
即使模型本身没有主动伤害意图，用户仍可能利用它生成恶意软件、实施诈骗、操纵舆论、侵犯隐私，甚至协助危险的生物、化学或网络活动。企业客户通过API把Claude接入自己的系统后，Anthropic对最终使用场景的控制会进一步减弱。
一次严重滥用事件，可能带来诉讼、监管调查、产品限制、客户流失和品牌受损。
四、收入集中，客户也没有长期锁定
据招股文件披露，Anthropic在2025年的收入增长约12倍，接近46亿美元，但接近四分之一收入来自两名客户。不少大型客户也没有签订长期合约，可以减少用量、转用竞争对手或停止采购。
这意味着高速增长未必等于稳定收入。客户可以同时使用Claude、GPT、Gemini或开源模型；如果竞争对手降价、性能领先，或客户选择自行部署模型，Anthropic的收入增速可能迅速放缓。
五、计算资源承诺达到惊人规模
文件显示，Anthropic未来多年与云端、算力和基础设施相关的承诺至少达到5,180亿美元，其中相当部分不可取消，或不论实际使用量多少都必须付款。
如果AI需求继续爆发，这些算力可能成为增长基础；但如果模型效率提高、客户需求放缓、芯片价格下降或公司失去市场份额，Anthropic仍可能要承担原先承诺的巨额成本。这使它不像传统轻资产软件公司，更像必须提前建设庞大产能的资本密集企业。
六、收入暴增，经营仍在巨额亏损
Anthropic在2025年的营业亏损超过80亿美元。文件显示的净亏损约420亿美元，其中约340亿美元主要来自早期融资工具价值变化产生的非现金会计费用，不能全部理解为现金被烧掉。
即使剔除会计影响，实际经营亏损仍然很大。投资者真正需要问的，不只是收入能否增长，而是每增加一美元收入要付出多少计算成本，以及毛利能否抵挡竞争降价和持续扩张。
七、监管、版权和政府关系风险
Anthropic面对的监管风险涵盖训练资料版权、个人资料保护、模型透明度、内容责任、国家安全及各国AI法规。如果法院要求训练模型取得更广泛授权，数据成本可能明显增加；如果高风险模型需要许可、审计或部署限制，新模型推出速度也可能放慢。
政府关系同样可能影响公共部门业务。国防、安全和模型使用限制上的分歧，可能使公司失去合约或被列为供应链风险。
八、创办人控制权高于普通股东
相关报道显示，Anthropic七名共同创办人计划保留50.1%的投票权。这可以保护长期安全使命，避免管理层为了短期股价牺牲安全原则；但对普通股东而言，也意味着他们难以影响董事会、重大交易、管理层安排和公司战略。
当“AI安全使命”与“股东回报”发生冲突时，最终决定权可能仍掌握在创办团队手中。
80页风险意味着什么？
招股书的风险章节本来就会尽可能广泛，公司必须预先披露可能影响投资价值的重大事项，以降低未来证券诉讼风险。因此，80页不代表每项风险都会发生，也不代表公司已有80个现实问题。
真正值得注意的是风险之间的连锁关系：模型越强，安全成本越高；客户越多，算力承诺越大；扩张越快，监管暴露越广；资本投入越重，公司越依赖持续融资；估值越高，市场对增长和盈利的容错率越低。
投资者应追踪的五个数字
- 收入增长能否持续，同时降低客户集中度。
- 计算成本占收入比例是否持续下降。
- 5,180亿美元基础设施承诺每年实际需要支付多少。
- 营业现金流何时能够接近收支平衡。
- 模型安全事件、版权诉讼或政府限制是否开始影响客户采购。
Anthropic的招股文件揭示了一个前所未有的上市故事：公司一方面告诉投资者，AI可能成为比工业化、电力和互联网更深刻的经济力量；另一方面也承认，它开发的技术可能伤害客户、公司，甚至人类社会。
这并不是一场单纯关于Claude能否打败ChatGPT的投资。投资者真正下注的是：Anthropic能否在承担巨额固定成本的同时，控制一种连开发者也未必完全理解的技术，并把安全承诺转化成长期商业优势。
查看评论
若要留言或按"赞"，需先成为本刊订户。