一级这一部分的大纲
这 18 条风险回答六组问题:
- 监管会怎么管 AI?(第 29 条)欧盟 AI 法案已生效;美国各州立法、联邦有提案甚至设想「国有化、强制关停」;2026 年 6 月出了一份自愿性质的行政令;国防部门曾暗示动用《国防生产法》逼公司取消对自主武器和大规模监控的限制。
- 和美国政府闹翻了怎么办?(第 30 条)2026 年 2 月,因为公司公开反对把技术用于大规模国内监控和全自动武器,总统下令所有联邦行政机构停用其技术,国防部(作战部)把公司列为「供应链风险」。公司起诉,一审基本胜诉,但另一案在上诉法院 2 比 1 败诉,正在申请全体法官重审。
- 云服务商靠得住吗?(第 31 条)亚马逊、谷歌、微软既是算力供应商、投资方、客户、销售渠道,又是竞争对手;博通既是供应商又是出租方。
- 自建数据中心有多大风险?(第 32 条)和博通的 5 年设备租赁,租金合计约 1252 亿美元(不含利息),不可取消;部分电力和数据中心安排长达 20 年、照付不议、燃料成本转嫁无上限。
- 销售和服务跟得上吗?(第 33–39 条)直销团队经验有限;企业客户要求高;免费用户转化难;为了安全牺牲短期收入;进入生命科学实验室和机器人领域带来新类型的责任。
- 运营出事怎么办?(第 40–46 条)2026 年 3 月发生过服务中断;收购、媒体、上市合规、战争灾害、应用商店和接口依赖;最后一条提醒:这些风险会互相触发、连锁放大。
二级一句话抓住核心
这一部分说明 Anthropic 不只是一家技术公司,还卷进了大国政治、政府诉讼和巨额基础设施投资:它和美国国防部门打着官司,靠竞争对手提供算力和渠道,又签下了动辄千亿美元、长达 20 年、不可取消的设备和能源合同。
这里要分清三件事:
- 两宗官司结果不同:加州联邦地区法院的案子(针对总统指令和第 3252 条认定)基本胜诉;华盛顿特区巡回上诉法院的案子(针对第 4713 条认定)败诉,正在申请重审。
- 出口限制已经解除:Fable 5 和 Mythos 5 的出口限制是 2026 年 6 月实施的,公司更新防护措施后已解除。
- 政府收入很少,影响却不小:政府合同只占收入约 1%,但被列为「供应链风险」会波及和美国军方做生意的商业客户与合作伙伴。
三级把核心拆开讲清楚
1. 第 29 条:监管会怎么管 AI?
各地的监管现状
| 地方 | 情况 |
|---|---|
| 欧盟 | 《欧盟 AI 法案》2024 年 8 月生效,过渡期后全面适用:透明度、风险管理、治理要求,违规罚款很重 |
| 美国各州 | 纽约州、加州等已通过 AI 安全法 |
| 美国联邦 | 政策碎片化;有立法提案设想更大范围的政府监管,包括可能的国有化、对前沿 AI 系统的强制关停或停用要求,以及防止或管理「超级智能」发展的其他战略措施 |
| 2026 年 6 月 | 联邦政府发布行政令:建立自愿性框架,让前沿模型开发者在部署前与政府沟通;要求联邦机构加强网络防御;优先打击利用 AI 的犯罪。它不是强制许可或预先审批,但说明联邦越来越关注前沿 AI 的国家安全影响 |
公司自己也在推动监管:倡导针对「用 AI 加速 AI 研发」的行业标准,让能力不要跑在安全前面,并提议和美国政府及其他前沿开发者一起制定安全标准。这些规定如果通过,也会约束公司自己。这种倡导已经招致批评和审查。
可能出现的十类限制,其中三个是真实例子:
- 要求修改、限制或撤回模型:2026 年初,美国「作战部」(原文为 Department of War,即国防部门)暗示可能动用《国防生产法》,强迫公司取消对模型用于自主武器和大规模监控的限制。
- 要求第三方审批后才能开发模型:2026 年 9 月,在一宗指控伤害未成年人的诉讼中,一位州总检察长请求法院禁止一家 AI 公司在没有独立第三方护栏和批准的情况下开发新模型。
- 出口限制:2026 年 6 月,商务部对 Fable 5 和 Mythos 5 实施全球出口限制,公司更新防护措施后限制被解除;其他模型以后也可能受类似限制。
其他还有:限制某些用途、更高的透明度和审计要求、数据使用限制、数据中心建设限制、能效环保要求、AI 专项税费、直接禁令。
另外三个值得注意的点
- 就业替代:如果 AI 导致失业加速,政府可能出手放慢 AI 采用。即使法律没要求,公司也可能自愿采取措施缓解失业影响,这些都是成本。
- 大国竞争:美国可能限制 AI 公司和某些国家的实体打交道,对方可能对等限制美国 AI 产品。监管严的地区,对手可能被监管宽松地区的对手超越。
- 模型是否有「感知」或「道德地位」:随着 AI 变强,这类争论可能带来监管要求、公众压力。由于公司处理模型感知和道德地位问题的方式,它可能受到更多关注,也可能自愿采取超出法律要求的政策,限制模型开发、部署或修改的方式。
2. 第 30 条:和美国政府闹翻了怎么办?
政府收入:约占每个期间收入的 1%。但风险不止这 1%,会影响商业客户和合作伙伴。
2026 年和美国政府的冲突时间线
| 时间 | 事件 |
|---|---|
| 2026 年初 | 作战部暗示可能动用《国防生产法》,强迫公司取消对自主武器和大规模监控的使用限制(第 29 条) |
| 2026 年 2 月 | 因为公司公开表示其技术不应被用于大规模国内监控或全自动武器,美国总统表示已指示所有联邦行政机构停止使用公司的技术。同时,作战部长指示把公司认定为「国家安全供应链风险」,并称「立即生效,任何与美国军方有业务往来的承包商、供应商或合作伙伴,都不得与(公司)进行任何商业活动」 |
| 2026 年 3 月 4 日 | 作战部发来两封信,分别依据《美国法典》第 10 编第 3252 条和《联邦采购供应链安全法》第 4713 条,认定公司的产品构成供应链风险。上述行动统称「被质疑的行动」 |
| 之后 | 公司在加州北区联邦地区法院和华盛顿特区巡回上诉法院分别起诉。地区法院先发出初步禁令,暂停作战部的指令和第 3252 条认定,并禁止其他被告机构执行总统指令 |
| 2026 年 8 月 27 日 | 地区法院作出简易判决,基本支持公司:认定这些行动是报复,意在惩罚公司受宪法第一修正案保护的言论,违反第五修正案正当程序条款;作战部长依据第 3252 条的行动超越法定权限、违法、武断任性,违反《行政程序法》。法院作出基本有利于公司的最终判决。被告对初步禁令提起上诉 |
| 之前 | 华盛顿特区巡回上诉法院驳回公司要求在审理期间暂停第 4713 条认定的申请 |
| 2026 年 9 月 25 日 | 华盛顿特区巡回上诉法院以 2 比 1 驳回公司的复审请求,认定第 4713 条供应链风险认定合法,公司的第一修正案和正当程序权利没有被侵犯。公司已申请全体法官重审 |
| 2026 年 6 月 | 商务部对 Fable 5 和 Mythos 5 实施全球出口限制,公司在限制解除前对所有客户停用 |
公司说无法预测最终结果;无论结果如何,这些事件都可能让商业客户和海外客户推迟或放弃采购、增加尽调和终止条款,让交易对手不愿签长期合同。
其他政府业务风险:竞标费时费钱;合同分阶段、政府可以「为方便而终止」;预算、政府停摆;子公司 Anthropic Public Institutions, LLC 需要维持设施安全许可才能做美国联邦涉密合同,许可被撤销就不能投标新的涉密合同。
要掌握的点:这件事和创始人信、风险(二)可以连起来看:公司对自己的模型设了两条红线(大规模国内监控、全自动武器),结果和美国国防部门正面冲突。这是「为价值观付出商业代价」的一个真实例子,而且官司还没打完。
3. 第 31 条:云服务商靠得住吗?
公司依赖少数云服务商(亚马逊、谷歌、微软)和供应商(如博通)提供算力和关键部件。
| 角色 | 亚马逊、谷歌、微软 | 博通 |
|---|---|---|
| 算力供应商 | 是 | 是(芯片和设备) |
| 投资方 | 是:三家都通过关联方对公司做了重大股权投资 | — |
| 客户 | 是:为内部使用或自家产品购买 Claude | — |
| 销售渠道 | 是:通过各自云平台销售 Claude,能看到公司在其平台上的定价和商业条款 | — |
| 竞争对手 | 是:各自都有 AI 模型和服务;还可能投资或资助公司的竞争对手 | — |
| 出租方 | — | 是(设备租赁) |
风险:续约条件可能变差;迁移到别家成本高、时间长,还会降低算力效率;它们可能优先满足自己或其投资的对手的算力需求,借供应商身份了解公司的运营;在定价、推荐位、集成、销售激励上偏向自家产品。这些关系(独家安排、投资关系、捆绑)已经引起反垄断审查的关注。
4. 第 32 条:自建数据中心有多大风险?
为什么要自建:减少对云服务商的依赖、解决算力短缺、获得前沿研发所需的规模。做法包括:长期租赁和合作取得土地、电力、设施;直接采购设备,放在按公司规格、由他人代为租赁和运营的专用设施里。
和博通的「2026 年租赁安排」
| 条款 | 内容 |
|---|---|
| 期限 | 5 年设备租赁 |
| 租金合计 | 约 1252 亿美元(不含利息) |
| 付款 | 按季度,一般在设备在数据中心「可投入服务」时开始 |
| 能否取消 | 租期内不可取消(违约除外) |
| 保证金 | 2026 年 4 月,公司为博通的利益在受限账户存入现金以锁定算力,满足条件后释放或抵付租金;某些情况下要追加 |
| 违约后果 | 某些未补救的违约(如付款或履约失败)会使大部分租赁义务加速到期;而且届时公司可能不被允许用那份 420 亿美元的可转债额度来支付 |
多方结构的新风险:以前从少数云服务商买算力,算力到位才付钱。以后会和更多对手方分别签约,每家负责一个环节(芯片从云服务商处采购、由融资方租给公司、装在合作方取得的设施里、由另一批运营商运营)。某一方履约后就要付钱,即使其他环节延误、算力根本组装不起来。
更多细节
- 为满足用电,公司已签过涉及专用发电资产、发电站或能源基础设施的安排。
- 部分安排有开工前提条件;完工担保可能在贷款人取消抵押品赎回权时终止,公司就无权要求完工。
- 部分安排依赖一家同时也是竞争对手的第三方提供的信用支持。
- 部分专用电力和数据中心安排初始期限 20 年,每年递增,含照付不议的算力付款义务和没有上限的燃料成本转嫁,在整个期限内不论实际使用多少都适用。
- 现金流结构在改变:越来越多投入变成提前支付的资本支出,预计在可预见的未来经营和投资活动会大量净流出现金,而且不论财务表现是否改善,这个流出都可能增加。
要掌握的点:1252 亿美元、5 年,平均每年约 250 亿美元;而 2026 年上半年收入是 163 亿美元。这一份合同就和公司目前的年收入同一个量级,而且不可取消。
5. 第 33–39 条:销售和服务跟得上吗?
| 条 | 风险 | 要点 |
|---|---|---|
| 33 | 销售团队 | 建设、管理、扩大直销队伍的经验有限;懂 AI 的销售难招;国际扩张更难;销售组织和提成方案调整会影响效率 |
| 34 | 市场推广模式 | Claude 的扩散大多是自发的:开发者和专业个人用户先用,再在公司内部推动。如果消费端更强的对手抢走这些个人用户,公司现有规模的直销团队可能补不回来 |
| 35 | 企业客户 | 要求高:可用性、安全、审计、内控;智能体要提供每一步动作、推理、工具调用的详细日志;虚拟协作者需要广泛权限和深度集成,客户可能不敢给;很多企业通过云市场采购,增加复杂性;可用性下降会影响留存 |
| 36 | 免费版 | 免费用户可能不转化,还可能分流付费订阅;免费服务要花算力;带来的知名度难衡量 |
| 37 | 客户支持 | 增长依赖在老客户里挖新用例;支持人员可能招不够;多语言、多时区 |
| 38 | 不追求短期业绩 | 过去为安全推迟发布、限制可用范围、限制用量或功能(如通过玻璃翼计划的 Mythos),可能已经影响短期收入,以后还会这样 |
| 39 | 新业务 | 生命科学研究项目要运营实验室设施,加上机器人和物理 AI 研究,涉及处理生物和化学材料、操作实验室和机器人设备,要遵守生物安全、职业健康、环保、危险品,甚至临床前和临床研究的规定,带来工伤、环境污染等新类型责任;发现的药物候选物要走漫长的药物开发流程,可能永远不产生收入 |
6. 第 40–46 条:运营出事怎么办?
- 第 40 条 服务中断:软件部署、配置变更、新模型上线都曾造成服务中断或性能下降。2026 年 3 月,因为用量快速大增、部分基础设施算力受限等因素,发生了服务中断和性能下降;公司正迁移到更可扩展的基础设施。算力是提前采购的,需求突然加速时可能不够同时支撑所有工作负载。亚马逊、谷歌、微软托管了大部分模型和很多内部工具,迁移代价很大。专用数据中心的冗余可能不如大云,单一设施的故障可能影响相当一部分产能。
- 第 41 条 收购:公司以前做过收购,目标多在早期市场;可能买贵、整合失败、反垄断阻挠。
- 第 42 条 媒体:公司常被当作「AI 抢饭碗」「AI 毁灭人类」叙事的焦点;包括公众人物对公司发表负面或威胁性言论。
- 第 43 条 上市成本:信息披露、萨班斯法案 404 条内控审计、董事高管责任险更贵;股东维权;很多管理层成员没有管理上市公司的经验。
- 第 44 条 战争灾害:总部在地震和火灾多发的旧金山湾区;战争、恐袭可能破坏数据中心。
- 第 45 条 互操作:依赖别家的接口和苹果、谷歌应用商店;对手可能改规则排挤公司。
- 第 46 条 风险互相关联:版权败诉 → 要重训或限制模型 → 竞争力下降 → 收入受影响;算力受限 → 产品延期 → 收入增长受限 → 资本不足 → 违反信贷协议和商业合同条款 → 交叉违约、加速到期 → 进一步限制运营。多个风险同时或接连发生时,影响可能远大于单个风险之和。
四级对照招股书深读与应用
1. 这部分披露的已发生事件
| 时间 | 事件 |
|---|---|
| 2024 年 8 月 | 欧盟 AI 法案生效 |
| 2026 年初 | 作战部暗示动用《国防生产法》 |
| 2026 年 2 月 | 总统指示联邦机构停用;作战部长认定公司为供应链风险 |
| 2026 年 3 月 | 服务中断和性能下降;与博通签设备租赁和 420 亿美元票据协议 |
| 2026 年 3 月 4 日 | 作战部两封供应链风险认定信 |
| 2026 年 4 月 | 为博通存入受限现金 |
| 2026 年 6 月 | 联邦自愿性前沿 AI 行政令;商务部对 Fable 5、Mythos 5 实施出口限制(后解除) |
| 2026 年 8 月 27 日 | 加州北区联邦地区法院基本支持公司的简易判决 |
| 2026 年 9 月 | 一位州总检察长请求法院禁止某 AI 公司无第三方批准开发新模型 |
| 2026 年 9 月 25 日 | 华盛顿特区巡回上诉法院 2 比 1 维持第 4713 条认定;公司申请全体重审 |
2. 和前几章对照
| 前面的说法 | 这里的对应 | 怎么看 |
|---|---|---|
| 创始人信:和美国联邦政府、盟友在情报收集、网络安全等领域合作 | 2026 年 2 月总统指示联邦行政机构停用公司技术;作战部认定其为供应链风险 | 信里没有提这场冲突。和政府的合作与冲突同时存在,以诉讼结果为准 |
| 创始人信:为价值观可以付出商业代价 | 公司拒绝让模型用于大规模国内监控和全自动武器,招致政府行动 | 这是「为价值观付出代价」最直接的例子 |
| 风险(二):Fable 5 和 Mythos 5 被停用直至限制解除 | 这里补充:公司更新防护措施后限制已解除 | 两处可以合起来看完整过程 |
| 风险(三):420 亿美元博通可转债额度 | 这里补充:对应的是约 1252 亿美元、5 年、不可取消的设备租赁;违约时可能不能动用这 420 亿 | 这是目前披露出来的最大一笔单项承诺 |
| 摘要:「Claude 的扩散很大程度上是自发的」 | 第 34 条:这依赖个人用户先用;消费端更强的对手可能截走这些用户 | 自发扩散是优势也是软肋 |
| 摘要:三大云平台都能用 Claude,避免渠道冲突 | 三家同时是投资方、客户、渠道、对手,能看到公司的定价条款 | 关系非常复杂 |
3. 一个简单的量级比较
| 项目 | 金额 |
|---|---|
| 2026 年上半年收入 | 163 亿美元 |
| 2026 年 6 月 30 日现金和短期投资 | 1317 亿美元 |
| 博通设备租赁 5 年租金合计 | 约 1252 亿美元(不含利息) |
| 平均每年租金 | 约 250 亿美元 |
| 博通可转债额度 | 最多 420 亿美元 |
| 亚马逊可转债余额 | 62 亿美元 |
| 全部算力和基础设施承诺 | 超过 $____(空着) |
单看博通这一份租赁,就和公司现有的全部现金差不多。全部承诺的总额这一版没填,要等后续版本或管理层讨论与分析一章。
4. 用在自己的工作里
- 设置红线要准备承担后果:Anthropic 对模型用途设了红线,结果和政府冲突。产品政策里的禁止用途,要想好如果大客户要求取消,你会怎么做。
- 画出「多重身份」关系图:把每个合作方作为供应商、客户、投资方、渠道、竞争对手的身份都列出来,分别评估风险和退出成本。
- 多方链条的付款节点:如果交付要多家协作完成,合同里要把付款和「整体可用」挂钩,而不是每家各自完成就付钱。
- 企业版智能体先把日志做好:企业客户会要每一步的动作、推理和工具调用日志;没有这个,很难拿到足够的权限。
- 免费版要算账:免费用户花的算力、转化率、带来的口碑,要定期核算。
自测
- 2026 年 2 月,美国政府对公司采取了哪些行动?起因是什么?
- 两宗官司目前结果分别是什么?
- 亚马逊、谷歌、微软和公司分别有哪几种关系?
- 和博通的设备租赁,金额、期限和关键条款是什么?
- 为什么说多方结构的数据中心安排带来了新的现金流风险?
- 2026 年 3 月发生了什么运营事件?
- 公司进入生命科学实验室和机器人领域,带来了哪些新类型的风险?
参考答案
- 总统表示已指示所有联邦行政机构停止使用公司的技术;作战部长指示把公司认定为「国家安全供应链风险」,并称与美国军方有业务往来的承包商、供应商、合作伙伴不得与公司开展商业活动。起因是公司公开表示其技术不应被用于大规模国内监控或全自动武器。
- 加州北区联邦地区法院 2026 年 8 月 27 日作出基本有利于公司的简易判决和最终判决(被告已对初步禁令上诉);华盛顿特区巡回上诉法院 2026 年 9 月 25 日以 2 比 1 维持第 4713 条认定,公司已申请全体法官重审。
- 算力供应商、投资方(三家都有重大股权投资)、客户、销售渠道、竞争对手。
- 5 年,租金合计约 1252 亿美元(不含利息),按季支付,设备可投入服务时开始付;租期内不可取消;2026 年 4 月存入受限现金;某些违约会导致大部分义务加速到期,且届时可能不能用 420 亿美元票据额度来支付。
- 以前是算力到位才付钱;现在要分别和多家对手方签约,每家完成自己那一环就要付钱,即使其他环节延误、算力还用不上。
- 由于用量快速大增和部分基础设施算力受限等因素,发生了服务中断和性能下降。
- 要处理生物和化学材料、操作实验室和机器人设备,遵守生物安全、职业健康、环保、危险品乃至临床研究法规,可能承担工伤、环境污染等责任;药物候选物开发周期长、可能永远没有收入。