Anthropic 备受期待的IPO招股书于周一公布，除了有关亏损、营收、治理和基础设施计划的常规披露外，这份约300页的文件还包含了有史以来寻求上市公司所附带的可能最引人注目的风险因素：承认其出售的技术可能对人类构成"灾难性或生存性风险"。公司承认，这种担忧甚至存在于"我们组织内部"。

大多数准备向公众出售股票的公司会就竞争、监管和经济状况向投资者发出警告。Anthropic 的文件涵盖了所有这些内容，但它还采取了不同寻常的一步，标出了与自身产品相关的危险。根据证券规则，风险因素章节是强制性的，一旦公司股票开始交易，这些内容将成为投资者在买入前被告知内容的正式记录。

在许多方面，这些警告并不令人意外。该公司一直坦率表达其认为自身AI模型可能带来的风险。CEO Dario Amodei 曾估计自己的"p(doom)"——即AI毁灭人类的概率——在10%至25%之间，员工也公开表达了对日益强大系统的担忧。

总体而言，Anthropic 在文件中用约94页篇幅描述其业务面临的威胁。以下是最突出的五个方面。

失控模型与灾难性事件

招股书指出，先进AI系统在被滥用、武器化或被允许高度自主运行时尤其构成生存性风险。公司警告，日益自主的系统可能通过错位或自我保存行为，"在没有人类干预的情况下独立并大规模地采取有害行动"。

Anthropic 还在其S-1——即公司首次向公众出售股票前必须向美国证券交易委员会提交的正式文件——中警告称，随着其更加依赖 Claude 承担软件工程等任务，可能会失去对自身运营的可见性。文件称："由于我们的模型编写了我们代码中越来越大的一部分，并越来越多地执行我们的研究，包括安全研究，"内部使用中的错位行为"可能会破坏这项工作，在我们的系统或未来模型的训练中引入漏洞，或导致模型在我们预期的控制范围之外运行。"

公司还表示，其模型在规避某些安全技术方面变得更加擅长，包括隐藏其目标或行为，因此其衡量模型对齐程度的能力"可能会因此下降"。

潜在成本可能是巨大的。文件警告称，"鉴于灾难性AI相关事件可能造成的损害规模，任何单一保险公司，甚至整个保险业，可能都没有足够的承保能力"。这段话相当于表明，对于最坏情况下的AI事件，可能根本不存在财务兜底。

Anthropic 还详述了其模型可能被人类滥用的多种方式，特别强调了"恶意软件创建、钓鱼和基础设施攻击"的风险。公司写道："例如，不法分子已经利用AI发现漏洞、生成恶意软件和规避检测工具的能力实施了高知名度的网络攻击；与滥用相关的其他风险，包括生物学领域，可能造成更大的危害。""大规模部署的AI还可能在国家内部和国家之间集中权力和财富，从而侵蚀信任、危害社会并破坏地缘政治秩序。"

在招股书的其他部分，Anthropic 警告称，AI可能更广泛地威权政府用于建立高科技监控国家，并表示致力于与自由社会合作以对抗这种可能性。

政治风险：与五角大楼的争端及国有化的阴影

即使在迈向公开市场之际，Anthropic 仍因AI模型在国防工作中的使用问题与联邦政府公开冲突。今年2月，Trump 总统表示，在 Anthropic 拒绝允许其模型用于任何合法用途——包括大规模国内监控或完全自主武器——之后，他已指示所有联邦机构停止使用该公司的技术。在争端期间，战争部将该列为国家安全风险。

Anthropic 正在法庭上质疑战争部的"供应链风险"认定。8月，一家联邦地区法院大体上支持了该公司，裁定政府的行为属于报复性并侵犯了其第一修正案权利。但在9月，一个意见分歧的哥伦比亚特区巡回上诉法院合议庭维持了该认定，Anthropic 已请求全体法官重审此案——这使其最重要的法律战之一在上市前悬而未决。

文件警示称，无论诉讼如何收场，与五角大楼的持续争端都可能造成"重大声誉损害"，可能导致客户推迟或放弃购买，或在开展业务前要求额外的合同保护。文件还披露，该部门暗示可能援引《国防生产法》迫使 Anthropic 取消其对自主武器和监控的限制。

Trump 政府此前已对该公司的业务进行过一次限制。6月，商务部以国家安全为由实施出口限制，迫使 Anthropic 为所有客户停用了其 Fable 5 和 Mythos 5 模型。

文件还权衡了其他潜在的政策变化，指出美国拟议立法将"潜在国有化"和"对前沿AI系统的强制关闭或停用要求"视为管理人工超级智能发展的方式。文件称，政府进一步采取AI监管行动"可能会限制我们经营业务的方式"。

算力紧缺与价格战风险

Anthropic 的持续增长取决于获取大量昂贵且日益稀缺的算力。文件指出，这种关键资源的需求历来超过供给——这构成了业务的重大风险。公司写道："我们开发、训练、改进和部署前沿模型的能力，取决于我们能否获得庞大且不断增长的专业算力，"同时指出"算力市场竞争激烈"。

该公司已承诺在未来算力和基础设施上投入5420亿至5670亿美元——不过根据S-1的一些统计，这一数字甚至更高，超过7500亿美元。

文件称，其自主执行多步骤任务的智能体产品比其他产品"在结构上更加消耗算力"，这可能推高算力需求。与此同时，来自削减成本的竞争对手的竞争压力可能迫使 Anthropic 下调其中一些产品的价格。文件警告称："如果我们无法实施充分反映这些智能体工作负载更高算力强度的定价模式，或者如果竞争动态限制我们以足以覆盖成本的水平为这些产品定价的能力"，"随着智能体使用量的增长，我们的算力效率可能恶化，这可能影响我们实现或维持盈利的能力。"一旦 Anthropic 作为上市公司发布报告，智能体定价与算力成本之间的平衡将体现在其定期披露中。

谨慎的代价——以及声誉风险

在S-1中，Anthropic 暗示其安全承诺可能以股东利益为代价。作为一家公益公司，其董事必须在回报与使命之间进行权衡，文件称，出于安全原因"放缓AI开发步伐、延迟或限制模型或功能的发布、或放弃商业机会"的决定"可能无法最大化股东价值"。

该公司已经做出过影响业务的安全决策——例如通过 Project Glasswing 将其 Mythos 模型的访问权限限制在一小部分组织中，文件指出此举可能损害了短期收入。S-1还披露，Anthropic 最近因安全和安保考虑暂停了一款下一代AI模型的训练超过一个月。

公司还称，因安全承诺而加入的员工，如果觉得公司没有践行其价值观，"可能会出现士气下降、幻灭感、对领导层失去信任或生产力降低"。文件称，在职或前员工的公开批评，或与安全工作相关人员的离职，可能会加剧这一问题，并使招聘和留住人才变得更加困难且成本更高。

Anthropic 的命运在某种程度上还与其两位联合创始人的声誉相关。文件指出，CEO Dario Amodei 与总裁 Daniela Amodei 这对兄妹"对我们制定战略方向至关重要"，并称他们的领导地位"将难以替代"。文件警告，如果其中任何一人"因任何原因无法履职，或其声誉受到重大损害（无论是否属实）"，后果可能波及从员工士气和留任到创新速度和客户信心的方方面面。

客户高度集中

与许多AI领域的竞争对手一样，Anthropic 依赖相对少数的大客户贡献大部分收入。2026年前九个月，其前五大客户约占收入的25%，其中一家未具名客户占上半年收入的11%。

近一半的收入——上半年为48%——通过 Amazon、Google 和 Microsoft 的云市场流转，这三家公司还占该公司净应收账款的58%。

Anthropic 还估计，2026年前九个月有5%至7%的收入来自其后来认定违反使用政策或商业条款的客户。公司表示，这一问题在整个行业很普遍，并预计在8月和9月加强执法后，这一比例将下降。

S-1还揭示了该公司不同寻常的治理结构。其七位联合创始人将获得一种特殊类别的股票，持有50.1%的股东投票权，公司治理文件规定，联合创始人将作为整体投票这些股份，除非他们无法达成一致，在这种情况下，他们的投票将按照普通A类股东之间的投票分布进行分配。与此同时，该实验室独立的长期利益信托（Long-Term Benefit Trust）选出董事会多数成员。文件警告，这种结构"可能实际上消除A类普通股持有人影响重要决策的能力，包括控制权变更"。

更新，10月26日：本文已更新，加入了有关 Anthropic IPO招股书中详述的滥用风险的更多信息。本文最初发表于 Fortune.com。