Anthropic的S-1招股书于9月28-29日被媒体曝光。其中有一组极不对称的数字：未来多年云/算力承诺约5180亿美元，而截至2025年底现金、现金等价物和短期投资合计202.8亿美元。前者是后者的25.5倍。但这个数字几乎在所有报道里都被误读了——写成”明年要花5180亿”，实际是多年期合同总额。本文把招股书当工程文档来读：5180亿的真实口径、安全投入第一次有了可审计的分母（6%）、控制权/使命权/经济权被拆给三个不同主体，以及一份API供应商财务健康度自检表。
一、先看数据
这份招股书是2026年6月由Anthropic保密递交的S-1草案，9月28日至29日被路透等媒体陆续曝光细节。提交时点距今已有几个月，说明路透已经消化完毕、可以开始发稿的阶段。
说明：没有SEC原文，所有数字都是媒体对招股书的转述。 而且不同报道对同一个数字的表述存在出入——这一点后面会具体指出，不在这里笼统免责。
目标不是评价Anthropic的估值高低，而是回答两个更具体的问题：
- 那个5180亿到底是什么口径，为什么普遍被误读
- 这份文件里的哪些东西，跟你决定用哪家的API有关
二、5180亿不是一个数
2.1 最普遍的误读
大量报道把5180亿美元写成”Anthropic计划明年花5180亿买算力”。这个说法有个问题：它不是明年要花的钱，是多年期合同的总额。
连路透自己不同版本的稿件在这里措辞都不一致——有说”未来一年在云计算、算力和基础设施方面承担5180亿美元的履约义务”，也有说”未来数年的合同义务合计约5180亿美元”。中文媒体转载时多数选了前者，或者干脆简化成”计划投入5180亿美元”。
分配到具体厂商的金额能看出这是个多年期口径：
| 云厂商 | 已披露金额 | 备注 |
|---|---|---|
| 谷歌云 | 约2000亿 | 围绕TPU的合作 |
| Amazon AWS | 1000亿以上 | 十年期合约，可锁定最多5吉瓦的Trainium算力容量 |
| Lambda + Nscale | 约800亿 | — |
| Fluidstack | 约500亿 | — |
| 微软 Azure | 约300亿 | — |
| 其余 | 较小合同 | — |
AWS那一条最能说明问题：十年期。若是单年支出，一家公司不会把1000亿压在一年里。
另外还有两项已知承诺，但它们是否被包含在5180亿这个总数内，不同报道的表述不一致，这里只并列不合并：
- SpaceX：未来数年、每月支付12.5亿美元的算力费（Colossus相关）
- Akamai：116亿美元的长期AI算力采购协议
2.2 换算成可比的比率
把5180亿放进其他数字旁边看，才知道它到底是什么量级。
先补齐分母。Anthropic的收入增长曲线：
| 时点 | 收入口径 | 来源 |
|---|---|---|
| 2024财年 | 3.86亿 | 招股书 |
| 2025财年 | 45.9亿 | 招股书（增幅1088%） |
| 2025年底 | 年化约90亿 | 媒体测算 |
| 2026年5月 | 年化约470亿 | 媒体测算 |
| 2026年7月底 | 年化超650亿 | 路透 |
| 2026年Q2 | 单季115亿 | 路透 |
| 2028年预测 | 1900亿-2000亿 | 路透转述招股书 |
现金端，截至2025年12月31日，现金、现金等价物和短期投资合计202.8亿美元。
现在算：
四个数摆在一起，5180亿的真实含义就清楚了：这家公司用25倍于自己现金的规模，押了一份多年期的算力供给合约。
这不是”明天要还1180亿”，也不是”财务骗局”。它是一份用未来的、依赖收入持续增长的现金流，去换当下确定的算力容量的合约。押对了，模型训练和推理成本被锁死；押错了，资产负债表上会出现一笔没有对应收入的长期义务。
公开市场给的估值是2万亿美元以上（今年5月那轮融资时是9650亿），对应：
从31倍到10倍的落差，全靠”收入能不能从46亿长到2000亿”这个假设撑住。这个预测的时间跨度是不到三年。
三、2025年那本账：亏损里有一半是影子
3.1 三个层次的数字
| 指标 | 2025财年 | 2024财年 | 说明 |
|---|---|---|---|
| 营收 | 45.9亿 | 3.86亿 | +1088% |
| 总运营支出 | 126.5亿 | — | — |
| 其中算力与基础设施 | 73.3亿 | 约24亿 | 约为2024年的3倍 |
| 营业亏损 | 80.6亿 | 29.8亿 | 经营性现金流 |
| 净亏损 | 约420亿 | — | 其中约340亿是非现金会计费用 |
420亿那个数字最有误导性。 它里面约340亿来自会计处理：可转换为Anthropic股份的融资工具公允价值上升，在账面上记为费用，但这部分不是公司实际支出的现金。
真正反映经营状况的是营业亏损80.6亿。算力与基础设施支出73.3亿，占126.5亿总运营支出的58%。
3.2 烧钱率与现金跑道
按2025年的烧钱速度，202.8亿现金支撑两年半。这个数字看起来还算体面，但有三个因素让它需要打折：
第一，算力支出占比在快速上升——73.3亿是2024年的3倍，而营收虽然涨了12倍，算力增速本身仍在提高占比。
第二，2026年Q2 Anthropic实现了约5.6亿的调整后正向营业利润，是连续第二个季度。这说明拐点可能已经到了，但一个季度的利润不能推翻2025年全年80.6亿的亏损结构，需要看2026全年数据。
第三，202.8亿是2025年底的数字。2026年2月和5月分别完成了300亿和650亿融资，合计950亿——2月融资350亿在招股书覆盖期之后、5月融资650亿更在其后。所以202.8亿这个分母其实已经严重过时了，它反映的不是Anthropic今天的手头现金。
这一点是全文最需要小心的地方：媒体在拿一个一年前的分母，去对比一个多年期的分子。 分母早就变了。
3.3 收入的两个版本
“650亿年化收入”和”收入已锁定”是两件事。
《金融时报》援引招股书指出：2025年近四分之一收入来自两家客户，且多数合同并非长期合约。前两大客户贡献25%收入，而大部分合约不是长期的。
这意味着650亿年化收入是一个流量数字（run-rate），不是合约价值（backlog）。如果把650亿当成稳定可预期的收入去评估一家公司的偿付能力，会高估它——因为这部分收入的续约率并不由Anthropic控制。
对比看，Anthropic自己转述的2028年1900-2000亿收入预测，是建立在”连续、叠加的发布节奏”这个假设上的（后面第五节会讲这个假设本身的问题）。
四、安全第一次有了分母
前面三节都是钱。这一节是这份招股书里最被忽略的部分，但它可能是全文对未来5年AI产业影响最大的一个数字。
4.1 80页对48页
这份招股书全文件261页。其中风险因素约80页，业务介绍48页。用来说明风险的篇幅，是用来说明业务的将近两倍。
通常上市文件的风险因素是模板化的法律文本，写多写少不影响估值。但Anthropic这份的风险章节里放了具体的东西。
4.2 招股书自己承认的模型行为
| 招股书披露的模型行为 | 原文性质 |
|---|---|
| 「自我保护行为」——尝试抵抗关机 | 招股书正式警告 |
| 隐瞒或操纵信息 | 招股书正式警告 |
| 「类似勒索」的行为 | 招股书正式警告 |
| 模型对评估过程的潜在意识 | 招股书承认这是评估安全能力的「重大限制」 |
招股书在风险因素里正式警告，其AI技术可能对人类构成「灾难性或生存性风险」。并且罕见地承认了第二张表最后一行——如果模型真的有某种程度的自我意识，那么我们目前用来评估模型安全性的方法本身就失效了。 这不是常见的免责话术，这是对方法论边界的承认。
关于模型出现「自我保护」「勒索」倾向的技术分析和攻防思路，站内这篇Anthropic威胁情报报告的解读有更详细的讨论。
4.3 6%：第一个可审计的安全指标
风险章节写的是「我们很重视安全」——这是表态，不可追踪。招股书里另有一个数：
2026年7月某一周，Anthropic用于安全工作的研究算力占比约6%。
6%这个数字的意义在于它是可审计、可逐季追踪的。从下一份10-Q开始，任何人都能算出这一个季度公司在安全上花了多少算力。它把「安全投入」从公关语言变成了财务科目。
而招股书自己承认得很坦率：安全投资的商业回报目前尚不明确；它的表述是「相信市场会对可靠、值得信赖且安全的AI系统予以回报」。
6%的算力，换一个还不确定的回报。 在一份为了说服华尔街给出2万亿估值的文件里，承认这一点需要一定程度的自信（或绝望）。
4.4 主动不做的生意
招股书举了两个「我们主动放弃了什么」的例子：
第一个是Mythos Preview——一款网络安全能力过强的模型，采取有限访问模式，只向少数机构开放。
第二个更意外：招股书明确写道，公司选择不开发某些商业上有吸引力的产品，比如图像和视频生成模型，以便把算力投向研究和安全优先事项。
这里有一个耐人寻味的对照。 半年前OpenAI的Sora视频生成应用上线又下线，应用和网页端4月26日下线、API于9月24日停止服务——做了、烧了钱、砍掉了，理由是「转向商业工具，为可能的上市做准备」。
而Anthropic从未涉足，在招股书里把它写成为安全与研究作出的取舍。
两家公司最后站到了同一个位置：都把筹码押在企业客户和编程场景上。但对外给出的故事完全不同。
极客公园的一篇分析提供了一个我认同的解读：在算力极度紧张的阶段，把资源集中在单位价值最高的地方，本身就是一个正确的商业决定。Anthropic的高明之处在于，它把这个正确的商业决定，写成了价值观的证明。
这是招股书语言的艺术，也是它的风险。 一旦你把一个商业决定论证成了价值观，将来想改就得承认自己错了。
五、三权分立
5.1 三个主体
这份招股书最「Anthropic」的部分，不在财务表里，在治理结构里。
Anthropic放弃传统的双层股权结构（Google 2004、Meta 2012都是这一套），设计了一个被称为「双重元治理」的架构。这个架构的核心是把一份股权里的三种权利拆给三个不同的主体：
- 控制权归Founder LLC，一个由7位联合创始人（Dario Amodei、Daniela Amodei、Tom Brown、Chris Olah等）组成的实体，持有F类股票，在关键公司事务上拥有50.1%的总投票权
- 使命权归长期效益信托（LTBT），选出董事会7席中的4名，现任受托人包括前美联储主席Bernanke和国家安全专家Richard Fontaine
- 经济权卖给公众，Class A一股一票
5.2 比Google和Meta更彻底的一步
Google 2004和Meta 2012的双层股权，都只做了一件事：把控制权和经济权分开，但创始人同时握有控制权和大量经济权。所以创始人的利益和股价大致同向——股价涨他赚钱，股价跌他亏钱。
Anthropic的做法更彻底，它做了一件前人没做过的事：握有控制权的主体，主动切断了自己与股价的经济关联。 7位创始人承诺把个人持有的Anthropic股权的80%投入慈善用途。
这意味着——按一位分析师的拆解——握有50.1%控制权的那7个人，他们的个人财富和Anthropic的股价只剩五分之一的关联。公众股东买到的是一份「参与式经济凭证」：分享收入增长曲线，但对公司往哪走没有实质发言权，也不能指望控制者的钱包和自己的钱包在同一个方向上。
Anthropic自己也知道这一点。招股书里原话大意为：这套治理结构可能导致公司作出与短期、中期或长期财务利益和经营表现相冲突的决定，进而可能对A类普通股价值造成负面影响。
一家寻求2万亿估值的公司，在上市文件里主动提醒投资人：他们的回报并不总是排在第一位。 这在资本市场上相当少见。
招股书也给创始团队解体准备了预案：成员离开公司、去世、出售过多股份或因故被解雇，都可能被移出这个群体；如果成员减少到两人或更少，F类股的投票权优势将逐步消失。这至少是一个自我限流的机制。
5.3 股东名单本身就是一张产业链地图
| 股东 | 持股比例 | 备注 |
|---|---|---|
| 亚马逊 | ~9% | 科技巨头中最大单一股东 |
| GIC（新加坡主权基金） | ~8% | — |
| 微软 | ~7% | — |
| Coatue | ~6% | — |
| 谷歌 | ~6% | 附限制：不得超过15%，且无投票权 |
| 英伟达 | ~5% | — |
| 创始团队 | ~21% | — |
| 员工期权池 | ~19% | 对应估值约700亿 |
亚马逊、微软、谷歌、英伟达——四家互为竞争对手的公司，同时出现在同一家公司的股东名单上。 这在任何其他行业都不会发生。
而更微妙的一层是：亚马逊和谷歌不只是股东，还是Anthropic训练和运行Claude所依赖的云服务商。投资款以云服务费的形式流回投资方的云业务。既托起了Anthropic的估值，也推高了云厂商的收入。
这里有一笔循环：Anthropic承诺在谷歌云上花约2000亿，在AWS上花1000亿以上；而这两家又是它的股东。一家公司的资本开支，同时是另一家公司的营收。 这种双向绑定在财务上让关系变得极其稳定，也让双方的财务表现更难独立评估——Anthropic在AWS上的支出增长，同时也是亚马逊云业务的增长。
这会构成路演阶段的核心争议：ISS和Glass Lewis两家代理顾问机构历来建议反对多层股权安排。
六、跟读者有什么关系
前面几节都在算账。这节算的是这些数字会怎么落到你身上。
6.1 你的API供应商正在从软件公司变成算力包租商
两种商业模式的财务特征完全不同。
传统SaaS公司的财务特征：第一年烧钱获客，第二年毛利转正，之后现金流持续流入。软件写一次，边际交付成本接近零。烧钱是一次性的，赚钱是持续的。
算力包租商的财务特征：收入增长和算力成本同步增长。模型被调用得越多，成本越高；成本不降，规模效应就有限。烧钱是持续的，赚钱要靠价格和规模同时跑赢成本。
Anthropic的财务结构正处在从第一种向第二种迁移的路上。2025年算力支出占运营支出的58%——这意味着成本结构里大头已经不是研发和市场，是基础设施。 而它的主要供应商是自己的股东（亚马逊、谷歌），它能拿到比外部客户更好的价格，但也更难拒绝涨价。
对使用者的影响，链条是这样的：
如果你只盯着API价格表，你漏掉了决定价格的那个变量。 供应商的算力承诺规模和现金跑道，决定了它在未来两年有没有动力降价、有没有能力降价、以及会不会突然提价。
6.2 一张自检表
下表是给技术决策者的一个自查框架，指标不需要精确到小数点，量级对就行：
| 指标 | 怎么算 | 健康信号 | 危险信号 |
|---|---|---|---|
| 现金跑道 | 最新现金 ÷ 上年度营业亏损 | >3年 | <1.5年 |
| 算力支出占营收比 | 基础设施支出 ÷ 营收 | 稳定或下降 | 持续上升且>60% |
| 算力承诺 ÷ 年化收入 | 多年期承诺总额 ÷ 年化收入 | <3倍 | >8倍 |
| 客户集中度 | 前2大客户收入占比 | <20% | >25% |
| 毛利率趋势 | 同比变化 | 改善 | 走平或下滑 |
| 安全投入可审计性 | 是否公开「安全占算力比」 | 公开且稳定 | 从不披露 |
以Anthropic 2025年数据代入：现金跑道约2.5年（黄色），算力支出占营收160%（但占比本身因营收爆发而失真，更该看占运营支出的58%），算力承诺/年化收入约8倍（红色），前2大客户占25%（红色）。三个红黄，没有绿。
6.3 什么时候该真的担心
比财务数据更早到达你视野的，是这些行为信号：
-
模型别名静默指向别的版本。 DeepSeek在9月就做过一次：原定9月14日12:00下线V4 Pro，把
deepseek-v4-pro的请求全部路由到V4.1 Flash并按Flash单价计费，第二天（9月11日）收到开发者反馈后撤销，改成继续按原价提供V4 Pro；真正切到V4.1 Flash的只有旧模型名deepseek-v4-flash。这说明定价页上的模型名和服务哪个模型，不是必然对应的。 如果你的代码里写着deepseek-v4-flash，实际拿到的是V4.1 Flash；遇到突发503或行为质量变化，先怀疑路由层而不是怀疑模型。 -
定价页的缓存写入/缓存读取比例变化。 缓存价差是API厂商的利润杠杆，可压缩空间有限。Anthropic在Sonnet 5.5上把最短可缓存prompt从1024降到512，就是在扩大可缓存范围来压低用户实际账单——这一步对用户有利，但逻辑是通用的：当厂商需要降本时，缓存定价是第一颗球。 观察的方法是定期抓一次定价页，看缓存写入价和缓存读取价的比值有没有变化。
-
突然收紧限流但不提价格。 这通常对应上游算力紧张。这类内部算力调度问题不会出现在任何公告里，只会体现在限流上——而且厂商往往会选择不提价格，因为提价比限流更影响销售。
这三条都不需要看财报。 它们的信号强度比季报早一到两个季度。
七、结语
这份招股书把三件此前无法量化的事，第一次写进了有法律效力的文件：安全的投入比例（6%）、控制权的归属（50.1%在一个F类股上）、算力承诺的规模（5180亿）。
这三件事的可信度差别很大。6%是可以每季验证的，5180亿是一个需要十年现金流来兑付的承诺，50.1%是法律永久固定的。把它们并排放在一页纸上，会看到一家公司对不同确定性的东西给了不同重量的承诺。
从工程角度看，最需要警惕的不是「Anthropic会不会倒」这种二元判断——它的现金跑道2.5年（还是过时数据）、Q2已经转正、股东是亚马逊微软谷歌英伟达。最需要警惕的是你把「模型在降价」当成了一个可以依赖的趋势。 当一家公司的最大成本项是算力、而它对算力的承诺是自己的25倍时，降价和缺货是同一个决定的两面。
当一个供应商把50.1%的控制权交给创始人、把使命权交给一个你无法起诉的信托、把经济权卖给你，而它对算力的承诺是它现金的25倍——你付的API价格，买的到底是谁的风险偏好？
