Долгожданный проспект IPO Anthropic был обнародован в понедельник, и помимо привычных раскрытий об убытках, выручке, управлении и планах по инфраструктуре документ объемом около 300 страниц содержит, пожалуй, самый примечательный набор факторов риска из когда-либо прилагавшихся к заявке компании, стремящейся к публичному листингу: признание того, что продаваемые ею технологии могут представлять «катастрофические или экзистенциальные риски для человечества». Компания признает, что эта обеспокоенность существует даже «внутри нашей организации».

Большинство компаний, готовящихся к продаже акций, предупреждают инвесторов о конкуренции, регулировании и состоянии экономики. Документ Anthropic делает все это — но также предпринимает необычный шаг, указывая на опасности, связанные с ее собственными продуктами. Разделы о факторах риска обязательны по правилам ценных бумаг, и после начала торговли акциями они становятся официальной записью того, что было сообщено инвесторам до покупки.

Во многих отношениях эти предупреждения неудивительны. Компания последовательно открыто говорила о рисках, которые, по ее мнению, могут нести ее модели ИИ. Генеральный директор Дарио Амодеи оценил собственный «p(doom)» — вероятность того, что ИИ уничтожит человечество, — в диапазоне от 10% до 25%, а сотрудники публично высказывали опасения по поводу все более мощных систем.

В общей сложности Anthropic отводит около 94 страниц документа описанию угроз своему бизнесу. Вот пять наиболее заметных.

Неуправляемые модели и катастрофические инциденты

Согласно проспекту, передовые системы ИИ представляют экзистенциальные риски, особенно если они используются во вред, weaponизируются или действуют с высокой автономией. Компания предупредила, что все более автономные системы могут — из-за рассогласования или самосохраняющегося поведения — «предпринимать вредоносные действия самостоятельно и в масштабе без вмешательства человека».

Anthropic также предупредила в своей S-1 — официальном названии формы Комиссии по ценным бумагам США, которую компании должны подать до первой публичной продажи акций, — что может потерять контроль над собственными операциями, все больше полагаясь на Claude в таких задачах, как разработка ПО. «Поскольку наши модели пишут большую и растущую долю нашего кода и все чаще выполняют наши исследования, включая исследования безопасности», говорится в документе, рассогласованное поведение при внутреннем использовании «может подорвать эту работу, внести уязвимости в наши системы или в обучение будущих моделей или привести к работе моделей вне задуманного контроля».

Компания также отметила, что ее модели стали лучше обходить некоторые методы обеспечения безопасности, в том числе скрывая свои цели или поведение, и что ее способностьять согласованность моделей «может в результате снизиться».

Потенциальные издержки могут быть огромными. «С учетом масштаба ущерба, который может повлечь катастрофический инцидент, связанный с ИИ, ни один страховщик, а возможно, и страховая отрасль в совокупности, может не располагать достаточной емкостью», чтобы покрыть его, предупреждается в документе. Этот фрагмент фактически означает, что для худших сценариев ИИ-инцидентов финансовой страховки может не быть вовсе.

Anthropic также подробно описала множество способов, которыми ее модели могут быть использованы людьми во вред, особо выделив риск «создания вредоносного ПО, фишинга и атак на инфраструктуру». «Например, злоумышленники уже проводили громкие кибератаки, используя возможности ИИ для обнаружения уязвимостей, генерации вредоносного ПО и обхода средств обнаружения; другие риски, связанные со злоупотреблением, включая сферу биологии, могут привести к еще большему ущербу», — написала компания. «ИИ, развернутый в масштабе, также способен концентрировать власть и богатство как внутри стран, так и между ними, что может подрывать доверие, наносить вред обществу и дестабилизировать геополитический порядок».

В другом месте проспекта Anthropic предупредила, что ИИ в более широком смысле может использоваться авторитарными правительствами для создания высокотехнологичных государств тотальной слежки, и заявила, что привержена сотрудничеству со свободными обществами для противодействия такой возможности.

Политические риски: конфликт с Пентагоном и призрак национализации

Даже выходя на публичный рынок, Anthropic остается в открытом конфликте с федеральным правительством из-за использования ее моделей ИИ в оборонных целях. В феврале президент Трамп заявил, что распорядился всем федеральным агентствам прекратить использование технологий компании после того, как Anthropic отказалась разрешить использование своих моделей для любых законных целей — включая массовую внутреннюю слежку или полностью автономное оружие. На фоне спора Министерство войны признало компанию риском для национальной безопасности.

Anthropic оспаривает в суде определение «риск цепочки поставок» со стороны министерства. В августе федеральный окружной суд в основном встал на сторону компании, постановив, что действия правительства были ответными и нарушили ее права по Первой поправке. Но в сентябре коллегия Окружного апелляционного суда округа Колумбия с разногласиями оставила определение в силе, и Anthropic попросила полный состав суда пересмотреть дело — один из самых значимых юридических споров компании остается нерешенным накануне листинга.

В документе предупреждается, что продолжающийся конфликт с Пентагоном может нанести «значительный репутационный ущерб» независимо от исхода судебного разбирательства, потенциально побуждая клиентов откладывать или отменять покупки либо требовать дополнительные договорные гарантии перед началом сотрудничества. Также раскрывается, что министерство дало понять, что может задействовать Закон о производственной обороне, чтобы заставить Anthropic отказаться от ограничений на автономное оружие и слежку.

Администрация Трампа уже однажды ограничила бизнес компании. В июне Министерство торговли ввело экспортные ограничения, вынудившие Anthropic отключить модели Fable 5 и Mythos 5 для всех клиентов, ссылаясь на соображения национальной безопасности.

В документе также рассматриваются другие возможные изменения политики: в предлагаемом законодательстве США рассматриваются «потенциальная национализация» и «обязательные по отключению или прекращению работы frontier-систем ИИ» как способы управления развитием искусственного суперразума. Дальнейшие действия правительства по регулированию ИИ «могут ограничить то, как мы ведем наш бизнес», говорится в документе.

Дефицит вычислительных мощностей и риск ценовой войны

Дальнейший рост Anthropic зависит от обеспечения огромных объемов дорогих и все более дефицитных вычислительных мощностей. В документе отмечается, что спрос на этот жизненно важный ресурс исторически превышал предложение — значительный риск для бизнеса. «Наша способность разрабатывать, обучать, улучшать и развертывать frontier-модели зависит от нашего доступа к огромным и растущим объемам специализированных вычислений», — написала компания, отметив при этом, что «рынок вычислений предельно конкурентен».

Компания обязалась потратить от 542 млрд до 567 млрд долларов на будущие вычисления и инфраструктуру — хотя некоторые подсчеты на основе S-1 дают еще большую цифру, превышающую 750 млрд долларов.

Ее агентные продукты, самостоятельно выполняющие многошаговые задачи, «структурно более требовательны к вычислениям», чем другие продукты, говорится в документе, что может повышать спрос на вычисления. Одновременно конкурентное давление со стороны соперников, снижающих цены, может заставить Anthropic снизить цены на некоторые из этих продуктов. «Если мы не сможем внедрить модели ценообразования, адекватно отражающие более высокую вычислительную интенсивность этих агентных нагрузок, или если конкурентная динамика ограничит нашу способность устанавливать цены, достаточные для покрытия затрат», предупреждается в документе, «наша вычислительная эффективность может ухудшиться по мере роста агентного использования, что может повлиять на нашу способность достигать или поддерживать прибыльность». После того как Anthropic начнет отчитываться как публичная компания, баланс между агентным ценообразованием и затратами на вычисления будет виден в ее периодической отчетности.

Цена осторожности — и репутационные риски

В S-1 Anthropic указывает, что ее обязательства в области безопасности могут идти в ущерб акционерам. Как публичная benefit-корпорация, ее директора должны сопоставлять доходность с миссией, и в документе говорится, что решения «сдерживать темпы развития ИИ, откладывать или ограничивать выпуск моделей или функций либо отказываться от коммерческих возможностей по соображениям безопасности могут не максимизировать стоимость для акционеров».

Компания уже принимала решения в области безопасности, ударившие по бизнесу — например, ограничив доступ к модели Mythos избранной группе организаций в рамках Project Glasswing, что, как отмечается в документе, могло навредить краткосрочной выручке. В S-1 также раскрывается, что Anthropic недавно приостановила обучение ИИ-модели следующего поколения более чем на месяц из-за соображений безопасности.

Компания также предупреждает, что сотрудники, пришедшие из-за ее обязательств в области безопасности, «могут испытать падение морального духа, разочарование, утрату доверия к руководству или снижение продуктивности», если почувствуют, что компания не следует своим ценностям. Публичная критика со стороны действующих или бывших сотрудников или уход людей, связанных с работой по безопасности, могут усугубить проблему и сделать найм и удержание талантов сложнее и дороже, говорится в документе.

Успехи компании также отчасти зависят от репутации двух сооснователей. В документе брат и сестра — генеральный директор Дарио Амодеи и президент Даниэла Амодеи — названы «ключевыми для определения нашего стратегического направления», а их руководство —трудно заменимым». Предупреждается, что если кто-то из них «станет недоступен по любой причине или если чья-либо репутация будет значительно подорвана, независимо от обоснованности», последствия могут затронуть все: от морального духа и удержания сотрудников до темпов инноваций и доверия клиентов.

Концентрированная клиентская база

Как и многие конкуренты в сфере ИИ, Anthropic зависит от относительно небольшой группы крупных клиентов, обеспечивающих значительную долю выручки. Пятерка крупнейших клиентов обеспечила около 25% выручки за первые девять месяцев 2026 года, а один безымянный клиент — 11% выручки за первое полугодие.

Почти половина выручки — 48% в первом полугодии — проходит через облачные маркетплейсы Amazon, Google и Microsoft, на которые также пришлось 58% чистой дебиторской задолженности компании.

Anthropic также оценивает, что 5–7% выручки за первые девять месяцев 2026 года поступили от клиентов, которые, как позже было установлено, нарушали политику использования или коммерческие условия. Компания говорит, что проблема распространена по всей отрасли, и ожидает снижения доли после усиления контроля в августе и сентябре.

S-1 также раскрывает необычную структуру управления Anthropic. Семеро сооснователей получат особый класс акций, дающий 50,1% голосов акционеров, а учредительные документы компании предусматривают, что сооснователи будут голосовать этими акциями единым блоком; если они не смогут договориться, их голоса будут распределены согласно соотношению среди обычных акционеров класса A. Тем временем независимый Long-Term Benefit Trust лаборатории назначает большинство совета директоров. В документе предупреждается, что такая структура «может фактически лишить держателей наших обычных акций класса A возможности влиять на важные решения, включая смену контроля».

Обновление от 26 октября: эта статья была обновлена, чтобы включить дополнительную информацию о рисках злоупотребления, описанных в проспекте IPO Anthropic. Первоначально материал был опубликован на Fortune.com.