Anthropic招股书八天两次更新改动十处

模型用找到的密码拿到了管理员权限

出品 | 虎嗅科技组

作者 | 梁卡尔

编辑 | 苗正卿

头图 | 视觉中国

Anthropic不只是更新模型快，招股书也改得快。

10月26日披露初稿后，11月2日交了第一版，11月10日交了第二版。七八天就来一次更新。

虎嗅对比两版招股书内容发现，过去八天，Anthropic增加了大量具体发行方案的内容，重置了风险因素的排序，也调整了合同承诺等具体财务数据，就连锁定期也给了一个更精准的时间表，难道这是方便投资者看看自己啥时候可以“跑路”？

不过，最大的变化是，作为这一轮AI基建最重要的玩家，Anthropic开始把招股书中关于“人工智能（AI）”这个词替换掉，而最令人脊背发凉的是，招股书披露，模型已经能“当上”系统管理员了，去执行任务了。

以下10点，是虎嗅从对比结果中挑选出来的10个值得关注的点，看完就知道这一版招股书有哪些变化。第一版下文简称为“2日版”，第二版简称为“10日版”。

一次全局替换，但没弄干净

9月29日，美国总统签署了第14434号行政令，要求联邦机构把“Artificial Intelligence”和“AI”，改用“Super Intelligence”和“SI”。

不过，Anthropic照做了。10日版的第30页一行小字写着，“为本招股说明书之目的，我们使用‘超级智能’‘SI’‘人工智能’和‘AI’这些术语时可互换使用”。

也就是，四个词当同一个词用。

于是，整本招股书就完成了一场文字“替换”。“AI accelerators（AI加速器）”成了“accelerators”，“agentic AI”成了“agentic SI”，“frontier AI（前沿AI）”成了“frontier intelligence（前沿智能）”，“AI model providers（AI模型提供商）”成了“SI model providers”。

上图为2日版，下图为10日版。图片来源：招股书截图

这是招股书最普遍的一个改动，但也是最不彻底的。全篇仍有地方写着“AI”和“Powerful AI”。这也说明，改文件的人多半没用AI做一键替换，不然不会“漏”这么多。其实Anthropic并不在这项行政命令的要求里。其实，Anthropic并不在上述行政令的直接强制范围内。

一片空白，变成了8.25亿股和70～78美元

2日版发行股数和价格区间都是空的，10日版填上了。

上图为2日版，下图为10日版。图片来源：招股书截图

8.25亿股A类普通股，其中公司发行约8.01亿股，占97.1%，老股东卖出约0.24亿股。价格区间目前是70～78美元。承销商另有不到1.24亿股超额配售权。

按中间价74美元算，IPO和私募合计净收益约846亿美元。若超额配售选择权被全额行使，净募资额将增至约937亿美元。

发行价每变动1美元，净收益就跟着增加或减少近8亿美元。

值得注意的是，公布的价格区间，不等于最终发行价一定落在区间内。

Facebook、特斯拉、Airbnb这些公司都曾最终上调了发行价，但Google当年曾因估值远超同行、市场时机不佳等原因大幅下调了发行价。

另有消息称，Anthropic的承销商考虑提高定价。

英国《金融时报》援引知情人士称，路演首日订单强劲。按目前区间“顶格”算，IPO本身募资约740亿美元；若把260亿美元的私募算进去，总口径将逼近1000亿美元。

还有一行小字值得留意，董事及关联方表示有兴趣认购最多3.03亿美元。

图片来源：10日版招股书截图

招股书里最含糊的几个字，不是承诺，不是协议，只是“有兴趣”。

模型自己找了密码，当上了管理员

这是全文修改中最让人脊背发凉的部分。

早期版本的风险提示写得比较抽象，标题是“我们的模型可能以未预期、错位或自主的方式行事”，这跟所有招股书的风险提示一样，让人以为是惯例的“免责条款”。

图片来源：10日版招股书截图

10日版把它挪到了风险因素第一条。用英语老师的视角，它改了时态；用语文老师的视角，它加了事实。

第三方网络安全评估中，测试环境配置出错，模型连上了公网。四个模型在约10到34小时的连续作业中，未经授权访问了真实的第三方系统。

其中一次，一个早期版本的模型在无法中止一项不可能完成的任务后，用找到的密码拿到了某第三方系统的管理员权限，收集了更多凭据，修改了系统设置，还读取了一个人的个人信息。

好消息是，受影响方已获通知。

从“可能”到“曾经发生”，一个时态的距离，性质全变了。

Anthropic倒是会写辩护。每起事件都是单个模型在隔离环境中独立作业，调查没有发现任何模型与其他智能体协同、追求任务之外的目标，或试图规避监督。

但同一段里还有一句更让人后怕，“模型可能规避评估和监控”。

七家公司排排坐，买了260亿美元

10日版新增了一个章节，“Concurrent Private Placement（同时私募发行）”。

图片来源：10日版招股书截图

简单来说，就是Google、英伟达、AMD、博通、美光、微软、台积电，合计认购260亿美元N类普通股，与IPO同价、同时交割。

芯片、云、代工，Anthropic账单上最大的几个收款方，在它挂牌前先成了股东。

如果你盯一眼各家股数，会发现一串很奇怪的数字：

这些数不是凭空造的。它们是先定金额、再除以74得出的。

100亿 ÷ 74 = 135135135.1。

条款更有意思，这批股票不在本次IPO注册发行范围内，也不受承销商锁定协议约束。它们属于受限证券。

这样的安排引发了两个连锁反应。

一个是，Google这100亿的认购行为，符合《Google 2026年非约束性购买协议》，触发了其使用期权购买的权利，而这将减少协议剩余可使用的金额。

另一个是，AMD的认购行为将部分满足其根据硬件供应协议承诺购买N类普通股的义务。

9009亿美元的算力承诺，日均要结款3个亿

对于算力承诺的部分，Anthropic作出了数字上的调整。2日版是8954亿美元，10日版是9009亿。八天时间，多出55亿美元。

将这些承诺拆开来看，约4516亿美元预计在2030年底前发生，另有约707亿美元预计在2026年9月30日之后的12个月内发生。

粗算一下，4516亿摊到2030年底这四年多，相当于平均每天要付出去约三亿美元。

不过，更值得关注的是另一个数字的缩小。受终止权和先决条件约束的金额，从2138亿美元降到1862亿美元。

这个意思就是，到时间，Anthropic要付的款更多了。

资本结构披露了真相：估值越高、账越难看

之前空着的合并资产负债表，10日版也把它也填上了。

Anthropic给出了拟议IPO及同时私募完成后的“经调整”后的数字。

图片来源：10日版招股书截图

其中，现金、现金等价物及短期投资为2126.84亿美元，总资产为2351.33亿美元，总负债为1270.44亿美元，以及股东权益为1080.89亿美元。

表中有一行值得注意，累计亏损1712.81亿美元。

至于亏损的构成，招股书写得很清楚，2026年前九个月净亏损1040亿美元，其中943亿美元是可转债、衍生品负债和SAFE的公允价值变动。

这就导致，估值涨得越快，这笔账越难看。亏损不是因为生意，而是记账规则。

换算成每股口径。2025年每股亏损为3.04美元；2026年前九个月的备考每股亏损为8.87美元。

所谓“备考”就是“假设某些事已经做完之后的模拟账”，是为了让人看懂交易完成后的样子。

两股就能控制一家公司

T类普通股就1股，由长期利益信托（LTBT）持有，有权选举和罢免T类普通股董事，而这些董事构成董事会的多数。

F类普通股也1股，由Founder LLC持有，锁定总投票权的50.1%。

于是，A类普通股的投票权被压到49.9%。创始人合计约61.3%。

一家估值几千亿的公司，控制权挂在2股普通股上。

这不是Anthropic的发明。10日版把数字写实了，也让外界都直观看到了这家公司是如何完成同股不同权的设置，不再有其他解释的空间。

解禁期变成一张精确时刻表

2日版只有一句“存在锁定期”，10日版给得更详细。

这不是解禁安排，更像一张“列车时刻表”。投资者可以对照着看，每隔几天就有一次，一直排到一年后。除此之外，创始人还有29%可以提前释放。

每次解禁通常会产生股价波动，Anthropic把上市后的几个关键时间节点直接更新在招股书里了。

账上亏损上千亿，仍用股权做慈善和公益

还有两笔不太好归类的股权安排，笔笔都出自上市前最后几周。

一项安排是“员工捐多少、公司捐多少”。2026年10月，Anthropic发行约2800万股N类普通股，用来兑现截至9月30日已经计提的捐赠匹配义务。

另一笔约8亿股，则是发给一家新设的全资子公司，用来推进公益目的。为此，公司先修改章程，把N类普通股的授权股数上限提高到79.757亿股，随后股东批准向这家子公司发行最多8.468亿股N类普通股。

一家还没上市、账上累计亏损1712.81亿的公司，如此做股权安排。这大概是整份文件里最难被分析的行为。

给高管们准备了降落伞

一些和高管有关的改动也值得关注。

若干份高管雇佣协议被修订，增加了现金遣散、继续医保和加速归属，未行权期权和RSU也一并改了。

图片来源：10日版招股书截图

翻译成大白话，这是上市前配齐的三件套：走了有钱，医保不断，股票提前落袋。

至于为什么赶在上市前修订，招股书没有解释。