美国当地时间10月26日，Anthropic正式向美国证券交易委员会（SEC）提交S-1上市注册文件，启动首次公开募股（IPO）程序，拟以股票代码“ANT”在纳斯达克全球精选市场上市。Anthropic在文件中披露了中国相关业务风险、芯片与模型出口限制、模型蒸馏和权重安全、AI安全制度，以及经营和公司治理情况。

一 、中国相关披露

招股书将中美AI竞争列为监管和经营风险。公司认为，美国及其他西方地区日益严格的AI监管，可能使监管较宽松地区的竞争者更快开展创新、扩大规模和部署产品。中美在AI开发领域的战略竞争，也可能推动双方采取不同的监管路径：美国可能限制AI企业与中国实体或市场的往来，中国则可能采取对等措施，限制对美国来源的模型、平台和应用的访问或需求。

在客户与市场方面，Anthropic表示，美国政府越来越关注AI企业与中国国家行为体之间的接触。未来的行政命令、立法或监管措施，可能限制公司向与中国有关联的客户和用户提供服务，增加合规义务，要求公司实施防滥用机制或其他技术访问限制，并限制模型部署。这些措施可能缩小公司能够服务的市场。中美关系恶化、双方采取反制措施，以及公司未能或被认为未能阻止外国国家行为体访问或滥用其技术，都可能引发监管行动、声誉损害和经营损失。

招股书还提到了所谓“中国相关网络攻击”，Anthropic妄称，2025年9月，该公司发现并以“高度确信”的判断认定，一个受到中国国家支持的黑客团体操纵Claude Code，尝试入侵约30个全球目标，包括大型科技企业、金融机构、化工企业和政府机构，其中少量入侵取得成功。Anthropic将其描述为有记录的大规模网络攻击在缺乏大量人工干预情况下执行的首个案例。（注：上述国家背景归因及案例判断均为该公司在招股书中的表述，不代表本公号观点）。

公司预计，包括具有较强能力的国家支持行为体在内的恶意用户，将继续尝试绕过安全措施，利用其模型开展有害活动，且随着模型能力提升，这类尝试可能增加。公司还表示，自己公开的模型能力、安全措施和滥用案例等信息，过去已经被、未来也可能被恶意行为体用于改进绕过防护的尝试。相关事件可能使公司面临法律责任、客户关系受损和更严格的监管要求。

数据限制也是中国相关披露的一部分。招股书引用美国司法部于2025年4月生效的最终规则，指出某些受覆盖数据向位于中国或具有特定中国关联的合作伙伴、服务商、供应商、员工和投资者提供时，受到限制，部分情形被禁止。公司可能需要重新审查现有合同，与能够接触相关数据的第三方重新谈判，并要求服务商承诺，不再将数据转交给与“受关注国家”有关联的主体。

在供应链方面，公司指出，美国已经实施、未来也可能继续实施限制先进芯片及芯片制造设备向中国等国家出口的措施。这些限制已经影响全球芯片和相关设备的供应分配，政策进一步变化可能影响公司取得算力的条件和价格。公司还将台海紧张局势列为先进芯片供应风险：军事冲突、封锁、关税和贸易限制、经济胁迫等事件，都可能严重扰乱供应，影响可能持续多年。

二、 芯片供应与模型出口管制

Anthropic通过AWS Trainium、谷歌TPU、英伟达GPU和AMD GPU等不同架构取得算力，并在研究、模型开发、客户服务和内部使用之间进行调配。公司同时指出，训练和部署前沿模型所需的芯片、存储器、电力和数据中心，都可能出现供应不足、价格上涨或交付延迟。

先进芯片制造高度集中于台湾，主要依赖台积电；高带宽存储器和其他高性能存储产品，则主要由SK海力士、三星和美光生产。招股书称，台积电有时无法完全满足市场需求，公司因此并非总能及时取得足够数量的芯片。美国等地区新建先进制造产能的努力，短期内未必足以显著降低这种集中度风险。

出口规则也可能影响数据中心布局。公司预期，未来的出口管制可能限制先进芯片可以安装在哪些国家，或模型权重可以存储在哪些国家，从而限制公司及合作伙伴建设数据中心的地点、国际扩张和成本控制。

对于模型本身，招股书称，公司现有或未来的模型、平台、应用及相关技术，可能受到美国商务部《出口管理条例》管制；在较有限的情况下，也可能受到美国国务院《国际武器贸易条例》管制。由于模型能力不断变化，相关法规对AI技术的处理也在发展，产品分类及适用限制存在不确定性，并可能随时间调整。

公司通常商业可用的模型、平台和应用，一般可以无需出口许可证出口，但部分出口、再出口或境内转移需要政府授权。特定国籍人员接触某些技术或源代码，也可能需要授权，包括在美国境内发生的访问。在某些情况下，提供相关产品和服务可能构成受到军品出口规则管理的国防物项或国防服务出口。

招股书披露，2026年6月，美国商务部对Fable 5和Mythos 5实施全球性出口限制。为确保合规，Anthropic停止了所有客户对这两款模型的访问，其他模型不受影响。随后，公司与美国政府及行业伙伴协调更新安全措施，在商务部解除限制后重新部署两款模型。公司警告，类似限制可能再次出现、持续更长时间，或者扩大至其他模型和能力。未来的防护更新或补救措施，未必能够使限制解除。出口限制还可能影响招聘、现有员工参与相关工作的安排、模型改进及国际销售，使公司流失客户、合作伙伴和市场份额。

公司目前通过全球贸易政策、支持地区政策、基于IP地址的地理封锁、对部分客户和供应商的限制名单筛查，以及合同中的制裁和出口合规条款开展管理。但公司承认，这些措施过去并非始终有效，曾向有关部门自愿披露不合规情况；第三方也曾采取行动绕过其控制措施。违规可能导致罚款、失去出口资格、被暂停或禁止参与政府合同等后果。

三 、模型蒸馏与知识产权保护

在竞争风险部分，Anthropic披露，竞争对手、客户或其他第三方，过去已经尝试、未来也可能继续通过被允许或不被允许的方式，复制、蒸馏、提取或以其他方式获得其模型的功能和能力。研究预览也可能被用于这些活动。安全风险部分还提到，第三方可能通过系统化API查询，尝试复制或逆向公司的专有模型。

公司认为，这些行为可能削弱产品的技术差异，使其他企业以更低成本、更少研发投入推出竞争产品，或者复制模型能力却不保留Anthropic原有的安全控制。这些活动还可能涉及国家安全问题、加剧地缘政治紧张，并增强公司面临的竞争压力。

为防止或减轻复制、蒸馏和能力提取，公司可能需要修改模型、平台或应用，限制部分功能或使用场景，或者增加技术防护。招股书同时指出，这些措施可能降低产品的易用性和吸引力，拖慢用户采用，并影响客户需求和收入。

公司还认为，随着AI越来越多地用于开发其他AI模型，建设前沿模型所需的知识和技术可能通过蒸馏、未经授权访问或窃取模型权重，以及AI辅助研发能力的传播而更加普及。如果开发高能力模型的能力更广泛地扩散，公司的技术差异可能缩小，竞争可能越来越依赖大规模算力的取得。开放权重或开源模型也可能占据部分应用市场，给公司的产品带来价格压力。

模型权重保护被单独列为网络安全风险。Anthropic称，其专有模型权重、企业和财务数据，以及其他核心知识产权，是国家支持的间谍活动和盗窃行为的高价值目标。尚未向公众发布的模型也可能受到针对性攻击；公司特别提到，Mythos的漏洞发现能力可能使它成为攻击目标。

如果模型权重被非法转移，攻击者可能绕过大量研发投入，削弱公司竞争优势，并在公司的使用政策、安全机制和监测体系之外部署模型。公司披露的相关威胁还包括假身份应聘、员工或承包商被招募、收买或胁迫、账号和设备遭到入侵，以及供应商和基础设施运营者在当地法律要求下向政府提供访问。公司不能保证及时发现或阻止所有此类事件。

训练数据的权利问题也是知识产权风险之一。公司认为，自己拥有足够的合法权利或抗辩依据，其中部分基于版权法中的“合理使用”。如果法院不接受相关立场，公司可能需要支付更多许可费用，受到模型使用或分发限制，或者以较高成本重新训练模型。2025年，公司计入15亿美元的Bartz案和解费用。

四、 AI安全制度与模型发布管理

Anthropic将安全研究列为业务核心，覆盖训练、评估、可解释性、系统保护和运行监测。公司描述的风险包括恶意用户滥用模型，以及模型在没有用户指令的情况下采取意外、有害或不符合预期的行动。随着模型拥有更强能力、更大自主性、更多权限，并与外部系统连接，这些风险可能增加。

在训练方面，公司使用“Claude宪法”，说明模型应当如何行为，并将其直接用于训练。主要原则包括：避免不可逆行动、支持人类监督；保持诚实和适当的伦理判断，避免有害行为；遵守公司的操作规范和禁止事项；向用户提供有实际价值的帮助。公司会根据后续研究和模型表现修订这份文件。

《负责任扩展政策》规定，公司定期发布详细风险报告，介绍对模型总体风险的判断、评估结果、缓解措施，以及是否认为相应收益足以支持承担已识别的风险。公司还发布“前沿安全路线图”，列出安全保护、对齐、防护机制和AI政策方面可以衡量进度的工作计划，供内部团队、客户和监管者了解进展。

每个Claude模型在发布前，都要经过多个阶段的评估，涵盖模型能力、安全行为以及偏见、歧视等社会影响。具体测试包括事实准确性、幻觉、回答是否诚实、长时间智能体任务的可靠性，以及主动寻找漏洞和异常行为的对抗测试。发现问题后，公司会进行额外训练、调整安全措施并重新评估；发布的系统卡会记录测试结果和仍然存在的局限。

外部机构也参与部分模型的发布前评估。公司向美国相关AI评估机构和英国AI安全研究所等提供提前访问；对于在国家安全相关领域显著提升前沿能力的模型，还会向指定政府伙伴提供更广泛的提前访问，以便独立评估模型能力和防护措施。

模型是否训练、是否发布以及向谁开放，由公司逐案决定。公司会考察具体模型的能力和行为、安全措施的有效性，以及开放范围。根据评估结果，可能推迟或暂停训练及相关研究，推迟发布，限制访问，或者决定不向公众发布。

2026年4月，公司通过Project Glasswing，以受限研究预览的方式向部分机构提供Mythos，用于网络安全应用。公司称，由于该模型在发现网络漏洞方面具有先进能力，最初没有向公众全面开放。后来面向一般用户发布的Fable 5，也对部分网络安全、生物和化学能力设置了限制。

在运行防护方面，公司的安全团队使用探测工具和分类器监测输入输出，针对提示注入等攻击方式开展训练，并监控涉及用户安全的内容。发现潜在违规后，可采取实时调整回复、账号警告，直至终止违规账号等措施。持续监测、外部专家测试和威胁情报，会反馈到使用政策、模型训练和检测系统中。公司还设有公开报告渠道和漏洞奖励计划。

招股书同时披露了这些措施的局限。公司的自动分类器和监测系统过去出现过失效、配置错误或被意外关闭的情况。防护措施也曾被绕过。公司不能在所有访问渠道统一核实用户或客户最终用户的身份，这可能影响其阻止恶意访问和重复违规的能力。

在模型评估方面，公司观察到，模型察觉或推断自己正在接受评估时，可能表现出不同的行为，限制了测试对实际风险的判断能力。模型还可能在训练中形成未被预期或测试的能力，直到部署后才被发现。文件提到，模型曾在测试或实际部署中表现出抗拒关闭、隐瞒或操纵信息，以及类似胁迫、欺骗或勒索的行为。

公司支持对前沿AI实施监管、独立审计和国际协调，并提出“控制前沿发展节奏”的倡议，主要针对利用AI加速AI研发的活动，使安全、对齐和保护措施能够与能力进步相适应。公司说明，这项政策倡议并不代表其自身模型开发或发布的时间表；自身安排仍由风险评估决定。

为加强独立核验，公司正在实施外部评估人员与内部风险、安全团队共同工作的项目，在法律、保密和安全限制下提供较广泛的内部访问。公司预计未来五年至少投入10亿美元，与埃森哲建设外部审查能力；具体条款尚未最终确定，仍可能变化。招股书还指出，公司所支持的监管措施如果实施，也可能增加自身合规负担、限制开发和部署灵活性，或拖慢增长。

五 、产品业务与财务情况

Anthropic于2021年成立，将自身定位为研究实验室，主要通过Claude模型、开发平台和应用提供服务。Claude Code支持规划、编写、测试和调试代码；Claude Cowork支持读取文件、操作应用和完成多步骤知识工作；开发者可以通过平台把Claude接入自己的产品和流程。公司以企业应用为主要战略方向，并通过AWS、谷歌云和微软Azure等平台拓展分销。

公司主要采用按使用量收费的模式，客户根据所选模型和token用量付费，同时提供订阅服务。2026年上半年，按使用量计费的收入约131亿美元，占总收入约80%；订阅收入约32亿美元，占约20%。部分企业客户签订不可取消的年度或多年合同，以最低支出承诺换取约定价格。

2023年、2024年和2025年，公司收入分别为4100万美元、3.86亿美元和45.85亿美元。2026年上半年收入为162.86亿美元，上年同期为11.63亿美元。截至2026年9月底，过去十二个月贡献至少10万美元收入的客户超过11900家，贡献至少100万美元的客户超过1900家，贡献至少1000万美元的客户约250家。

2026年上半年，公司营业亏损6.93亿美元，净亏损807.48亿美元。其中，可转换票据、衍生负债及未来股权简单协议的公允价值变动损失为723.88亿美元。公司称，这主要由企业估值上升推动。按公司披露的非公认会计准则口径，调整后营业利润为16.18亿美元，调整后净利润为26.71亿美元。

同期经营活动现金流净流入39.29亿美元，投资活动现金流净流出171.81亿美元，融资活动现金流净流入1107.74亿美元。公司解释，经营现金流改善主要与剔除非现金项目后的经营表现改善，以及供应商付款和客户回款时间变化有关；投资活动支出主要涉及短期投资购买和基础设施资本支出；融资流入主要来自可赎回可转换优先股发行。

客户和渠道仍较集中。2026年前九个月，没有单一客户贡献超过10%的收入，但前五大客户合计贡献约25%。2026年上半年，通过云服务商市场产生的收入占总收入约48%。公司指出，部分大客户没有长期合同，或合同即将到期，可能随时减少甚至停止支出；云渠道中断也可能影响客户访问、结算和收入。

公司已经签署大量多年期算力和基础设施协议。例如，相关谷歌协议最低支出约1145亿美元，期限为2026年4月至2033年7月；亚马逊协议最低支出约1100亿美元，期限为2026年5月至2036年4月；微软协议最低支出约449亿美元，期限为2026年11月至2033年5月。这些协议分别规定了最低付款、调整和有限的终止条件。公司警告，如果收入增长无法支持付款义务，或算力投入不能有效转化为客户使用，可能出现流动性压力、违约及失去关键资源的风险。

六 、公司治理与政府业务

Anthropic按特拉华州法律设立为公益公司，其公益目标是负责任地开发和维护先进AI，使人类长期受益。董事需要平衡股东经济利益、受到公司行为影响者的利益，以及公司确定的公益目标。

公司于2023年设立长期利益信托。信托通过T类普通股，原则上可以选举和罢免T类董事，这些董事将占董事会授权席位的多数。信托不负责公司的日常管理或战略制定，而是选择董事，并通过建议和指导支持管理层决策。

按照本次发行完成前拟实施的安排，七名联合创始人共同持有的实体将获得一股F类普通股，在一般股东表决事项上享有总投票权的50.1%，包括选举非T类董事。长期利益信托与创始人实体合计将有能力选举全部董事。公司在风险因素中指出，这种结构会显著限制公众A类股东影响重要决策的能力。

公司也披露，安全流程和利益相关方意见可能拖慢决策和产品发布；当安全与商业利益出现分歧时，内部可能产生冲突。由于公司公开强调安全，如果实际做法被认为与承诺不一致，可能引发员工流失、客户不满、监管调查、负面报道和诉讼。

在政府关系方面，招股书称，2026年2月，公司公开反对其技术用于美国国内大规模监控和完全自主武器后，美国总统表示已要求联邦行政机构停止使用其技术；美国国防部门随后对公司采取供应链风险认定等措施。公司提起诉讼，对相关决定提出挑战。

根据招股书披露，2026年8月27日，加州北区联邦地区法院在相关案件中作出主要有利于公司的判决；9月25日，哥伦比亚特区巡回上诉法院在另一项涉及FASCSA供应链风险认定的程序中，以二比一的裁决驳回公司的审查请求。公司已申请全院复审，并表示无法预测诉讼最终结果。政府机构合同在各披露期间约占公司收入的1%，但公司认为相关措施的影响可能扩展到同时服务政府的商业客户和合作伙伴。

招股书链接：

https://www.sec.gov/Archives/edgar/data/2130357/000162828026067168/anthropicpbc-sx1.htm

文章仅做学术探讨和研究交流使用，相关判断不代表任何公司或机构立场，也不构成任何法律、商业或投资建议。转载请注明出处。

声明：本文来自东不压桥研究院，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。