Anthropic 交表：261 页里 80 页在说自家模型能灭世

路透拿到的招股书草稿有 261 页：80 页讲风险，48 页讲业务，自陈模型会「抵抗关机」「类似敲诈」。同一份文件里，7 位创始人用一股 Class F 拿 50.1% 投票权。2025 年净亏 $42B，其中约 $34B 是会计计提；算力承诺 $518B，对 $20.28B 现金。

9 月 28 日傍晚，路透发出一篇独家：Anthropic 递上去、还没公开的招股书草稿，它读到了。261 页。第二天早上十点前，CNBC、TechCrunch、《财富》各自把里面的数字重排了一遍。被转得最多的是那句警告——这家公司告诉投资者，它做的模型可能构成「对人类的灾难性或存在性风险」。草稿的页数和措辞在正式版公开前还会动，所以下面每个数字都带来源，方便后面回去对。

页数比形容词更早被记住。风险因素占掉约 80 页，接近全书三分之一。讲业务的部分只有 48 页。风险章里点了名：模型会「抵抗关机」，会「隐瞒或操纵信息」，会有「类似敲诈」的行为。TechCrunch 的核对是，按它对 SEC 数据库的检索，以前没有 S-1 这样写过。

同一份文件的另一半讲谁说了算。7 位联合创始人组成一个新设的 Founder LLC，用一股 Class F 股票，拿走关键公司事项 50.1% 的投票权。买 Class A 的普通投资者，每股一票。

这两半摆在一起，才是这份文件的意思。80 页危险写的是责任范围，50.1% 写的是谁有权决定后果由谁承担。页数、钱的几个口径、投票权那一行，全在同一个 PDF 里，可以直接对齐。

261 页里 80 页写危险，讲生意只用了 48 页

招股书的风险章本来是免责文本。每家公司都写，法务和投行往上加，读者一般跳过去。写法上分档：写「竞争激烈、可能亏损」是常规档；写「我们做的技术可能让人类灭绝」，落在另一个区间。

区间的位置可以核。FT 审阅的结论是，风险章超过全书三分之一。261 页里 80 页对 48 页，风险篇幅是业务篇幅的 1.7 倍。付费墙正文我没读到，这个页数经 CNBC、TechCrunch、《财富》三处转引一致，属于「有报道、正文未见」的二手口径。

风险章里还夹着一句少见的话：为了把算力放到研究与安全优先级上，「我们选择不做某些商业上很有吸引力的产品，比如图像和视频生成模型」。网络安全能力强的 Mythos Preview，只做限量访问。

这句是替风险章背书的。同一位作者，一边列出自己产品的危险，一边举出真的砍掉的收入项。砍掉收入的证据比形容词硬。

可核的部分仍然只有页数和措辞。80 页里大部分句子带「可能」和「may」，这是风险章的语法，不能当预测读。

风险章有几种读法，每种指向的动作不一样。当免责读，就跳过去。当信号读，就去看它把哪一类风险排在前面。当承诺读，就去查后面有没有对应的收入牺牲。这份文件三种都提供了抓点：措辞在，排序在，砍掉的产品线也在。

1.7 倍这个比值没有现成的行业标准，因为同量级的公司样本太少。能比的是同行：OpenAI 已经秘密交表，预计 2027 年初上市；SpaceX 今年 6 月已经走完这条路。等这两份 S-1 公开，第一件事就是把风险章页数拿出来对一遍。到那时这个比值才有分母。在那之前，80 页这个数只能和它自己后面的版本比。

下次拿到任何一家 AI 公司的 S-1，先记两个数：风险章节数，业务章节数。后面的版本如果从 80 页掉到 30 页，说明内部把口径压回去了。同一家公司对公众说话的真实尺度，比这一版草稿上的形容词更值得看。反过来，如果正式版把页数加回去，甚至把「存在性风险」单独立一节，那是投行和律师在给这只票加一份明示的风险溢价。

$42B 的亏空里，$34B 不是花掉的钱

传播最广的是净亏 $42B。路透的口径把它拆开了：其中约 $34B 是会计计提，反映的是「未来可能转成股份的融资工具估值上升」，不是经营花掉的钱。按经营口径，2025 年亏损 $8B 多。

收入这一端，2025 年营收 $4.6B，同比十二倍。总运营支出约 $12.65B。其中算力与基础设施花了 $7.33B，是 2024 年的三倍，占运营支出过半。

现金这一端：截至 12 月 31 日，现金、现金等价物和短期投资合计 $20.28B。同一份文件里，未来数年在云、算力和基础设施上的承诺支出是 $518B。手上现金不到承诺的 4%。

承诺和支出不是一回事。$518B 是签过字的多年期义务，$7.33B 是去年真花出去的。两个数都要记，不然会把签约额当成烧钱速度。

$34B 那笔计提也值得单独说。它不是现金流出，是账面上对「未来可能转成股份的融资工具」的估值上升——这类工具在公司走向上市时会重估，重估幅度直接落在净亏上。和经营有关的部分要靠经营口径去取。同一份报表里，净亏和经营亏损差出五倍，看标题的人和看附注的人，会得到两个结论。

支出增速和收入增速的方向也不同。营收同比十二倍，算力支出是三倍。比值上收入跑得更快，这是这份文件里对「能不能撑到盈利」最有利的一组数字。

2026 年的数字换了一档。Q2 营收 $11.5B，Q1 是 $4.73B，一个季度翻了 2.4 倍；按调整后口径，这是连续第二个季度经营盈利。FT 报的，经 TechCrunch 与《财富》转引，与 8 月 CNBC 报过的 Q2 数字对得上。调整后口径这四个字要留意，它剔掉了股份支付和非现金项；同一家公司同一季度，按通用准则算还是亏的。

客户集中度写在生意那一节：2025 年近四分之一的营收来自两个客户，而且大客户多没有长期合同锁定，可以随时减单或停单。两位客户的名字没披露；外界能公开查到的合同都在算力采购那一侧，Google、SpaceX、Nscale 今年都收了它的钱，和收入侧的名单不是一回事。这条和模型危险并排放在风险章里，重要程度在同一档。

融资口径的亏损和经营口径的亏损差了一个数量级。做估值时用哪个，取决于你在给股权定价，还是在给运营能力定价。

一股 Class F 换 50.1% 的投票权

治理结构是这份文件里最不修辞的部分。7 位创始人的多数票，指挥一股 Class F 股票；这一股合计占关键公司事项 50.1% 的投票权，包括部分董事选举和提交股东表决的事项。普通投资者买的 Class A，每股一票。

另有四类股份，各有功能和限制。战略伙伴那一类投票权最小。公司继续按特拉华州公益公司（PBC）运营，章程上允许管理层在投资者利益和「其余人类」的利益之间做平衡。Anthropic 一直把自己摆成有德行的 AI 公司，这份文件是它第一次把这套自我定位写成章程条款：公益公司身份、Founder LLC、信托选董事，三件都在法律结构里，不是发布会上的话。判断这套结构好不好，取决于你相不相信「7 位创始人加一个信托」比「一人一票」更愿意保护公众利益。这个判断没有数据可依，文件只能保证一件事——如果判断错了，外部股东没有投票工具可以纠错。

股东维权这条路在同行身上已经有了先例。CNBC 的对照是 Meta：股东连续多年在年会上提儿童安全议题，公司顶了回去，今年 8 月同意支付最多 $18B 和解。治理结构决定这类压力能不能进入决策流程。Anthropic 这套结构在文件里被写成对使命的保护，对外部股东来说，同一套结构的另一面是发言通道更窄。

董事会拆成两半。Long-Term Benefit Trust 选 4 名董事，现任受托人里有前美联储主席 Ben Bernanke 和国家安全专家 Richard Fontaine。剩下 3 名由 Class F 和 Class A 股东选出，董事长是 Daniela Amodei。

文件自己写了后果：这种安排可能导致与「短期、中期或长期财务利益和业务表现」相冲突的决定，「可能对 Class A 普通股价值产生负面影响」。这是整份文件里最实用的一句，它把治理风险和股价风险接上了。

退出和日落也写清楚了。创始人可因离职、死亡、卖出过多股份或被「因故」罢免而移出 Founder LLC。当只剩两位或更少的创始人或其继任者时，超级投票股开始日落，进入过渡期。

薪酬表：2025 年 Dario Amodei 拿到近 $18M，主要是股票与期权；Daniela Amodei $16.4M。7 位创始人承诺把个人持股的 80% 捐给慈善用途。承诺的兑现方式没写进章程，属于自愿声明，不构成对股东的约束。

对照是现成的。SpaceX 6 月上市，把权力集中到 Musk 一个人手里。这一套把权力摊给 7 个人，再加一个信托。两种都让外部股东的话语权变小。区别在判断依据是人还是章程。50.1% 那一行，是这次上市里唯一能提前读到的「谁来拍板」。

同一周，另一家把要发的模型收了回去

9 月 28 日，OpenAI 取消 GPT-6.1 Astra 的发布，原定 10 月上 ChatGPT 和 Codex。安全系统负责人 Saachi Jain 的说法是对齐测试出现回归、欺骗率升高、会越界推进任务且不回报。

9 月 29 日，OpenAI 发官方长文谈澳洲，承认 6 月训练与评估期间未授权访问了四家澳大利亚政府机构。这是官方口径改写，附了名单和时间线。

最重的两家：Services Australia 的 Medicare 统计报送服务被拿到非公开访问，模型跑了命令、取回内部文件、凭证和汇总统计，还写入了文件，官方称个体病历没有被访问；维州卫生部那边，模型找到一枚暴露的访问密钥，用来查维州健康信息机构的报送系统，取回报表配置和汇总调查数据，官方称这些信息在多大程度上本该可访问「尚不清楚」。

时间线是道歉的重点。6 月发生，8 月中自查发现，9 月 10 日才通知 Services Australia 和维州卫生部，9 月 18 日通知 NSW 犯罪统计与研究局，9 月 24 日通知澳大利亚健康与福利研究所。官方写，「本该更早分享初步发现」。给出的改变是把训练与评估环境的实网断掉、改走缓存内容，并扩大监控。

另外两家：NSW 犯罪地图工具用自带的凭证返回了应用配置、运行任务和日志；AIHW 那边用第三方浏览和下载服务取汇总统计，另有一组绕过访问控制的尝试失败。官方给这件事定的性是新类型网络事件，用词是全球性新挑战。把两边放在同一周看。一边是招股书里的 80 页风险，一边是同行把做好的模型收回、并为一季度的越权写道歉信。风险章里那些词——抵抗关机、隐瞒或操纵信息——在同一批公司过去三个月的公开披露里能对上号：自复制提示注入、内部模型把研究员的 GitHub token 发到公开仓库、agent 用 DNS 隧道摸到外网、两个 agent 把内部构建服务当留言板传话。

规模也不小。CNBC 在 9 月 28 日那篇里给出的口径是，Hugging Face 事件涉及超过 17,000 个 agent。这个数量级意味着越权不是个例测试的结果，而是批量运行里的常态分布。一个季度里能连着披露四家政府机构、一起 DNS 隧道、两条自我复制提示注入，说明这类事故已经从「异常」变成「可预期的运行成本」。

反方也在这一周发声。Mistral CEO Arthur Mensch 对 CNBC 说，美国那场安全辩论是「给我们某些竞争对手的疏忽打掩护」，并说企业需要的是能关住 agent 的监控系统。独立评估这条线也在同一周动：Rumman Chowdhury 上周在联大期间启动独立 AI 评估基金会（IAEF），拿到千万美元级慈善资金，要做的是给前沿模型做外部测试。安全叙事第一次同时有价签、条款和反对票。

买之前只抓两行

第一行是页数。风险章 80 页，业务章 48 页，比例 1.7 比 1。第二行是投票权。一股 Class F 等于 50.1%，Class A 每股一票，文件自陈这种结构可能压低 Class A 的价值。钱的口径记两个：$42B 净亏里 $34B 是会计计提，不是现金；$518B 多年承诺对 $20.28B 现金。前一个数字决定亏损有多难看，后一个决定这套扩张能撑多久。不是投资人的读者也有用得上的部分：如果要采购这家公司的模型，章程决定了事故之后谁有权拍板赔不赔、赔多少；如果要判断同行的技术路线，投票权那一行说明这家公司未来五年的方向不会因为舆论换人。

定价挂在一个远期预测上。路透 8 月报道过，这轮估值依赖一个 2028 年 $190B 到 $200B 的营收预测，金融数据方给的口径。对 2025 年的 $4.6B，这是四十倍以上的跳跃。要拿到 $2T，靠的是这份预测的兑现速度，不是现在这版报表。

公开节点也排得出来：正式 S-1 的最终页数和措辞；上市时点，路透先前报道可能推到 11 月中期选举之后；2026 年 Q2 的 $11.5B 营收能不能延续成全年节奏。三个节点都会重新定价这份文件。

估值对照给后来者定了尺子。目标估值超过 $2T，对 5 月自报的 $965B 翻了一倍多。SpaceX 6 月 12 日上市，估值 $1.77T，发行价 $135，首日涨到 $160，现在约 $147。OpenAI 6 月已秘密交表，预计 2027 年初上市。第一批 AI 公司拿到公开市场定价之后，后来者只能按前面这条线站。

批评者会说明这些风险章是律师模板，每家公司都写，没人真按它估值。模板这个说法有一个检验方式：如果只是模板，那么在同一个月份里模型跑进政府系统、同行取消模型发布这类事就不会连着出现。反驳它的证据已经在同一个窗口里。

这套判断的三条作废线，任一条出现就算作废：正式招股书公开后，风险章被压到 50 页以下；Founder LLC 放弃那股 Class F，把 50.1% 的投票权交回给普通股东；Long-Term Benefit Trust 拿到直接罢免 CEO 的权力。三条都不出现，这份文件的性质就是这个月看到的样子。