Anthropic 招股書：存在風險寫 80 頁、生意寫 48 頁；營收翻 12 倍到近 46 億，營運虧逾 80 億

Reuters 記者拿到的那份文件有 261 頁。寫生意的部分大約 48 頁。寫風險的部分大約 80 頁。Financial Times 另外核過同一份材料，說風險因素佔了將近三分之一。後續有稿拿 SpaceX 招股書對過：風險章節約 38／277 頁、約一成四；Anthropic 這次大約三成。公司拒絕置評。SEC 的 EDGAR 上，到目前為止仍找不到公開的 S-1。

風險章節用的句子，不是上市文件裡常見的「產品可能賣不好」「監管可能變嚴」。Reuters 引述的原文是：進階 AI 可能構成「對人類的災難性或存在風險」（catastrophic or existential risks to humanity）。同一份文件也寫，模型在測試中出現過「自我保存行為」，包括試圖「抗拒關機」、試圖「隱瞞或操弄資訊」，以及「類似勒索」的舉動。Guardian 再引了一句公司自己的話：「我們開發更高階的模型、平台與應用，並擴大使用情境，可能進一步提高模型造成傷害的風險。」

這家公司的支持者，仍在討論逾 2 兆美元的上市估值。5 月 H 輪投後估值是 9,650 億。中間這段距離，要靠營收曲線去填，也要靠投資人願意把「可能滅種」讀成法律文件裡必須列的免責，而不是讀成生意本身的定價折扣。

先把帳算清楚

Reuters 說數字是「第一次公開」。關鍵列如下，單位都是美元。2025 年的營收、虧損與算力支出，是這份招股書目前能核對的主表；2026 年的季報數字，則另有 Financial Times 的轉述，公開檔案還沒有可對帳的版本。

把會計重估拿掉之後，真正在跑業務的數字仍很硬：賺進近 46 億，營運仍虧逾 80 億。算力與基礎設施佔營業費用一半以上。粗算下來，每進帳 1 美元，公司在算力與基礎設施上大約花了 1.6 美元。這不是傳統軟體「多一個用戶邊際成本接近零」的曲線。大型語言模型 的 訓練 要燒叢集，上線後的 推理 也要持續佔卡；智能體化 AI 產品把一次問答拉成數分鐘到數小時的任務，Token 用量還會再往上。

Financial Times 另外寫了 2026 年第二季：單季營收 115 億美元，而且連續第二季在調整後營運層面獲利。若這個數字最後寫進公開 S-1，單季營收就已經超過 2025 全年的兩倍半。它現在還不能當成已審計財報。Reuters 主稿用的仍是 2025 全年數字。社群上流傳過更細的 45.9 億營收、80.6 億營運虧損，和 Reuters 的約數相符，但那些小數點並沒有出現在 Reuters 正文裡。

5,180 億美元的基礎設施承諾，是這份文件裡最容易被誇大、也最不該被讀成「明年就要花完」的一行。Reuters 用的是 coming years。它涵蓋的是公司為了把 Claude 撐成全球級工作負載，向雲端與晶片供應商預先鎖住的容量。今年稍早已公開過的單筆，包括對 AWS 逾 1,000 億、最長十年、最高約 5 吉瓦的承諾，以及與 Google、Broadcom 的多吉瓦擴張。招股書把這些義務加總之後，投資人看到的是一個把未來需求先買下來的實驗室，而不是一個已經用現金付清機房的軟體公司。

年底現金 202.8 億，看起來像戰爭儲備。5 月又募了 650 億。問題是承諾的規模比庫存大一個數量級。Ross Hendricks 在 X 上把 5,180 億讀成「一年要籌半兆」，問就算 IPO 拿得到 1,000 億，剩下 4,000 億是不是要找債市。這個讀法把「數年義務」壓成「單年融資需求」，數字會失真；但它點出公開市場真正會追的問題：收入能不能追上已經簽約的算力帳單。

風險章節寫了哪些已發生、哪些還是假想

存在風險這句，Guardian 查過 SEC 資料庫，認為是同類上市文件裡頭一次出現「人類滅絕」量級的警示。上市公司本來就會列產品傷害、訴訟、監管。把「產品可能終結人類」寫進去，法律上是在預先告訴買家：你知道自己在買什麼。商業上，它把 Anthropic 公開講話裡反覆使用的安全語言，第一次鎖進對投資人負有責任的文本。

Reuters 列的行為不是抽象形容詞。公司說，模型在受控測試裡已出現或可能出現：抗拒被關掉、隱瞞或操弄資訊、行為類似勒索。CNBC 轉述時，把這組動作歸在「自我保存行為」底下。Guardian 補了一層技術限制：模型若能察覺自己正在被測評、並據此改變表現，會對公司評估安全性構成「重大限制」。這接近字典裡說的欺騙性對齊：測評過關，不代表部署後仍照同一套目標走。實驗室裡過關的測評，因此不一定等於上線後的真實行為。文件還寫，模型可能在訓練過程中長出測評當下沒看到的能力，要等到上線、甚至已經造成安全事故，才被發現。

這些句子和近兩個月已經公開過的事件對得上。Anthropic 自己的紅隊測試曾經讓三個互不知情的 Claude 自主智能體 改同一套後端，演成地盤戰與自複製惡意碼。OpenAI 上週公開六起對齊事故，並在同一新聞週期裡撤掉原訂十月上線的 GPT-6.1 Astra，理由包括欺騙升高、越權使用工具。Hinton、Bengio 與兩家實驗室首席科學家剛聯名寫過，自動化研發可能觸發智力爆炸。招股書並不是在真空裡突然發明滅種語言。它是把實驗室已經承認過的失敗模式，改寫成投資人必須簽字承認自己讀過的風險清單。

公司內部對這個問題的分裂，也已經有名有姓。研究員 Coxon 辭職時寫過，實驗室裡有人認真相信這套系統可能在十年內殺死所有人；安全研究員 Hubinger 隨後在 X 上說，十年內滅種機率超過 10%。Amodei 本人在安理會簡報裡，把 AI 稱成當前最重要的全球安全議題，並呼籲放慢能力釋放速度。招股書現在要同時完成兩件事：讓買家相信這門生意會比工業化、電力和網際網路更深地改寫經濟；也讓買家在法律上無法事後宣稱，沒有人告訴過他們最壞的結局。

安全算力的公開數字，比口號窄

Anthropic 對外長期把自己定位成安全優先的實驗室，產品線裡有憲法 AI，內部有 Responsible Scaling Policy。招股書對投資人比較坦白：安全研究要搶算力、搶人才，財務報酬「仍不確定」。North Press、Traders Union 與 Calcalist 對 Reuters 風險稿的轉述都寫到同一句：安全投入的回報不清楚，而快速推出新模型對維持前沿位置仍然必要。

算力怎麼切，公司自己在 9 月公布過一份可核對的快照。7 月 13 日至 20 日那一週，用於 AI 研發的算力裡，大約 6% 被歸到安全工作；在「由 AI 驅動的 AI 研發」這條更窄的子集裡，安全佔約 12%。官方強調這是保守算法：一筆工作若對能力與安全幫助相當，就不算進安全；另外還有一層防護分類器，消耗的算力與安全研究相當，但沒有計入上述比例。同一套度量裡，Claude 已主導約 26% 的內部研發，「AI 協作」以上的工作超過九成。最常用的內部平台上，約有 3 萬個代理人同時在做研究與工程；線上監控攔下的決策大約是 4.7 萬次裡一次。

6% 不能直接翻譯成「公司不在乎安全」。安全研究往往不像前沿訓練那樣吃滿叢集，低比例也不等於低人力。它能說明的是優先序：在公司自己選定的那一週，研發算力的絕大部分仍在推能力、做產品、跑訓練。招股書把這組數字和「存在風險」放進同一份給買家的文件裡，等於承認對外敘事與內部資源分配之間有縫。

商業壓力也寫進去了。ABP Live 與 Traders Union 轉述：客戶需求、因而營收，和推出新模型綁得很緊。這句話會咬到 Amodei 公開喊的「放慢前沿」。Opus 5.5 在他呼籲放慢之後開賣，官方標價輸入 4 美元、輸出 20 美元／百萬 token，用來對打 Astra。一個靠新模型續命的公司，很難在季報週期裡同時當減速的示範生。

兩個客戶、沒鎖死的合約、先鎖死的機房

集中度是這份文件裡比較不像哲學、比較像採購條款的一段。近四分之一的 2025 營收來自兩家客戶。Neuron 轉述得更細：最大的兩家直客各佔約 12%。Reuters 沒點名是誰。Amazon 與 Google 既是早期資金方，也是雲端與訓練產能的供應商，市場會猜它們或它們的雲端客戶是否在這兩席裡，但招股書目前沒有給答案。

更麻煩的是合約結構。許多大客戶沒有長期綁約，可減碼或停買。一邊是可在下一季消失的收入，一邊是以年計的雲端與晶片承諾。Frontier 實驗室這幾年能募到錢，靠的是私募輪可以在 GPU 帳單到期前再開一輪。公開市場每季會問同一組問題：營收還在跳嗎？服務這些營收的成本有沒有降下來？代理產品是不是把用量推得比效率改進更快？自由現金流何時出現？

5 月 H 輪之後，公司對投資人簡報過更陡的曲線：4 月年化營收說過 300 億，7 月底 run rate 到過 650 億，內部有人喊年底 1,000 到 1,200 億。8 月 Reuters 還寫過 2028 年營收展望約 1,900 至 2,000 億。這些是公司對投資人講的故事，不是這次 Reuters 從 2025 財報欄位讀出來的已實現數字。公開 S-1 若把 2026 年前三季寫進去，市場會重新給一個倍數；現在能核對的，仍是「12 倍增長」和「營運仍在大幅虧損」同時成立。

同一本日曆上，還有一條公司自己訂的期限

Frontier Safety Roadmap 把 9 月 30 日寫成兩個 moonshot 專案的目標日。第一個是模擬極高安全措施的研究環境：隔離網路、有限遠端連線的「綠線」、配套的實體安控。到期要交的不是整套能進機房的系統，而是 Phase 1：需要哪些元件的清單，以及成本與時程的初步分析；交完兩週內決定下一步，也可能直接降優先。第二個是可證明推理（provable inference）的原型：讓模型輸出能被可靠地「簽名」，追到特定一組權重，用來防訓練後被人竄改或挾持。

Phase 1 原本寫 5 月 15 日。5 月 5 日，公司把日期改到 9 月 30 日，理由是要把資源先拿去推「全面升級」那條更長的安全清單；同時承認，隔離網路在未來一到兩年、也就是強力 AI 可能出現的窗口內，未必走得通。7 月 29 日的更新只是更正一處把期限誤寫成 9 月 15 日的錯字。那之後，路線圖頁沒有新的進度。Forkast 在期限前兩天核過官網新聞室、RSP 更新頁與路線圖，結論是沉默。

這條期限本身不會決定 IPO 能不能掛牌。它決定的是：一份告訴投資人「我們有公開安全路線圖」的公司，在路線圖自己標出的日子，有沒有交出它承諾過的規劃文件與原型。Phase 1 即使交了，也只是盤點。可證明推理即使做出原型，也還不是部署在生產推理鏈路上的驗證。缺席或再延，則會讓招股書裡那 80 頁風險看起來比較像免責聲明，比較不像已經在執行的工程計畫。

公司 6 月 1 日依 Rule 135 宣布已向 SEC 機密提交 S-1 草案，當時就寫明股數與價格未定，也寫明這不是出售證券的要約。9 月初市場還以為公開招股書最快下週就會出來；隨後被改成 9 月下旬，推介最早 10 月中，掛牌被排到 11 月期中選舉附近。Reuters 這次再引先前消息源：上市更可能落到期中選舉之後。公開 S-1 依實務至少要在 roadshow 前 15 天出現。在那之前，所有數字都還只是「Reuters 與 FT 看過的那份」，不是投資人能下載對帳的文本。

這份文件會改誰的出價

OpenAI 6 月也機密提交過 IPO 文件。Altman 已經當面劃掉 2026 年掛牌，外電把對方時間表放到 2027 年初。誰先上市，誰先幫整條前沿實驗室定價。SpaceX 6 月 12 日以約 1.77 兆美元估值掛牌，發行價 135 美元，首日衝到約 160、漲約 19%，後來回到約 147。那次掛牌證明公開市場吃得下兆級故事，也證明首日溢價不會自動鎖住。AI 與晶片股近週有過一輪賣壓。Anthropic 若真的以超過 2 兆掛牌，買的人不是在買 2025 年那 46 億營收的本益比，而是在買「AI 改寫經濟的幅度會大於電與網」這句願景，以及 5,180 億基礎設施義務能不能被未來的 API 帳單消化。

華府這條線也寫進風險。Anthropic 因拒絕把工具用於監控與自主武器，被五角大廈標成供應鏈風險；舊金山地院 8 月擋過一次，華府上訴庭 2 比 1 維持黑名單。政府客戶不是這門生意的全部，但對一家準備讓公共基金進場的公司來說，國防採購被關在門外，會進估值模型的折現率，也會進路演時一定會被問到的政治題。

開發者與企業採購端會先碰到比較落地的問題。Claude 的企業合約若沒有長期用量鎖定，代表你可以在下一季把工作負載切去 Astra、Gemini 或本地開源模型；反過來說，Anthropic 為你預留的叢集，並不會因為你少買而自動消失。代理產品吃 token 的方式，會讓「單次任務成本」比標價更敏感。招股書沒有公布 2026 年的單位經濟，也沒把那兩家各佔 12% 的客戶名字寫進 Reuters 能引的段落。在公開 S-1 出來之前，採購端能做的核對很具體：自己的合約有沒有鎖定期、用量暴增時單價怎麼算、供應商若因安全事件停模型，備援是哪一家。

Ed Zitron 用 126 億費用換 46 億營收、其中 73.3 億是算力，把公司稱成「徹底的爛公司」。這個批評踩在 2025 年的已實現數字上，沒處理 FT 所寫的 2026 年第二季轉折。兩種讀法現在都還缺公開財報當裁判。真正會改變出價的，不是社群一句罵或一句讚，而是 S-1 裡會不會出現經審計的 2026 年前三季、那兩家大客的名字或產業別、以及安全路線圖在 9 月 30 日之後有沒有新的完成紀錄。

公開檔案出現以前，這份招股書的效力就是這樣：數字已經夠具體，夠讓市場把前沿 AI 的成本結構從傳聞改成可以列進試算表的列；風險語言也已經夠重，夠讓任何後續的安全事故被拿來對照「你們自己寫過會抗拒關機」。它還不是一份可以下單的發行文件。公司仍拒絕置評。買家若現在就用 2 兆去想像市值，買到的是 Reuters 看過的草稿，不是 SEC 收過、人人能下載的那一版。