AnthropicのS-1の安全性に関する項目の中に、すべての顧客に目を通してほしい一文があります。「we have operated in the past, and may in the future operate, for periods of time with known limitations or gaps in our defenses as we continue to mature our security posture(当社は過去に、そして将来も、セキュリティ体制を成熟させる過程で、防御に既知の制約や穴がある期間を抱えて運営してきた可能性がある)」。この申請書を扱った記事のほとんどは、株式や企業価値、取締役会を誰が握るかが中心です。あなたが支払っているかもしれないプロダクトそのものについてのリスク要因を取り上げた記事は、ほとんどありません。
私たちは調達担当者の目線で申請書を読み、Claudeの顧客に関わる点を探しました。サービスがどう販売されているか、何が問題を起こしてきたか、ほかに誰が影響力を持っているか、そして会社が何を約束できないと認めているかです。株式についての見解はありません。株式の価値や購入の是非については、ここでは何も述べませんし、踏み込むつもりもありません。
この文書はAnthropicがSEC(米証券取引委員会)に提出した登録届出書で、Guardianはリスク要因だけで92ページあると伝えています。以下の内容の大半はそのページから直接引いたもので、表現が重要な箇所は引用し、確認できるようリンクも付けています。
まずは、申請書が空欄にしている部分から
EDGARで公開されているコピーには空欄があります。顧客が知りたい金額がいくつも抜けています。直近で締めた四半期の売上、用語集で定義されているランレート売上、コンピュート契約の規模、そして株価レンジです。Wiredはまさにこの点を記事にしており、あるアナリストが「Anthropicは投資家にもっと情報を提供する義務がある」と語っています。執筆時点でEDGARに載っているのは当初の申請書と過去の非公開ドラフトで、修正届出はなく、空欄は空欄のままです。私たちは、申請書そのものに載っていない数字をそこに当てはめることはしていません。
申請書に書かれている数字は大きなものです。四半期売上は2025年初めの3億7,600万ドルから、コピーに数字が載っている最新の四半期では116億ドルに伸びました。年間10万ドル以上を支払う顧客は、12か月で950社超から1万1,900社超に増えています。
損失の数字は注意が必要です。見出しになっている2つの数字は、どちらも正しいからです。申請書の財務諸表では、対象となる2026年の期間の純損失は807億ドルで、これが見出しの「800億ドル」にあたります。Guardianは、その大部分が724億ドルの一時的な費用だったと伝えています。申請書ではこの金額は1つの項目で、転換社債、デリバティブ負債、SAFEの公正価値の変動です。会社は、自社の評価額が上がったことが要因だと説明しています。同じ項目は2025年に343億ドルでした。そのため私たちは、一時的な費用というより、評価額に連動する費用だと見ています。さらに88億ドルは、ノート購入契約に関連するその他費用です。この期間の営業損失は6億9,300万ドルで、申請書に数字が載っている最新の四半期では、営業利益が10億ドル、営業利益率は8%でした。顧客は、800億ドルをClaudeの運営で燃やした金額だと読むべきではありません。より重要な手がかりは、会社がコンピュート契約の資金調達のために多額の債務を負ったと述べている点です。そうした立場のベンダーは資金調達を続けることになり、それが価格に影響する可能性があります。
この一覧の中に、成長に関係しない数字が1つあります。会社は最近、新しいフロンティアモデルのプレトレーニングを1か月超遅らせたと述べています。その理由がセキュリティであるため、この点は後ほど改めて取り上げます。
あなたのClaudeの契約相手は、Anthropicではないかもしれません
Anthropicの売上のほぼ半分は、いまや他社のチェックアウトを通じて入ってきます。申請書によると、クラウドマーケットプレイス経由の販売は、売上の約11%(2023年)、32%(2024年)、47%(2025年)、そして報告対象の2026年上半期は48%でした。そのマーケットプレイスとは、自社のプラットフォームでClaudeを提供するAmazon、Google、Microsoftです。Amazon Bedrockもその1つで、GoogleのGemini Enterprise Agent Platformもそうです。
申請書は、顧客を誰が持っているかについて慎重に書いています。Anthropicは通常、エンドカスタマーとの間に、アクセスと価格を定める別の契約を結んでおり、各クラウドには手数料を支払うとしています。つまり、マーケットプレイス経由で購入しても、請求書はクラウドから届くものの、商業上の関係はAnthropicとの間にある可能性があります。次の更新の前に、実際にどちらと契約したのかを確認しておくことをおすすめします。
リスク要因の中には、見落としやすい落とし穴があります。流通関係が終了した場合、会社は「customers may be unwilling or unable to transition to alternative access points on commercially acceptable terms or timelines, or at all(顧客が、商業的に受け入れられる条件や期間で、あるいはそもそも、代替のアクセス手段へ移行することを望まない、または移行できない可能性がある)」と書いています。この一文はAnthropicの売上についてのものです。しかし逆の立場から読めば、あなた自身の乗り換えコストへの警告になります。
もう1つの集中度の数字は、それほど深刻ではありません。売上の10%を超える顧客は1社もなく、上位5社で約25%でした。長期契約のない顧客も多く、いつでも離れられます。これはあなたよりもAnthropicの問題です。
タスクあたりは安くなっても、請求総額は増える
申請書の価格に関する話は、よくある不安とは逆の方向に進んでいます。Anthropicによると、Fable 5.1のリリースで一般的なワークロードのコストを約25%、複雑なコーディングやエージェントのタスクでは最大45%引き下げました。最新のClaude OpusであるOpus 5.5では、タスクあたりのコストを約40%引き下げています。どちらも、値下げと効率の向上を組み合わせたもので、利益率は維持できたと説明しています。
同じことをした前回の結果にも触れています。Opus 4.5のリリースで価格が下がり性能も上がった後、四半期ごとの総売上の成長率は48%から132%に上がりました。申請書は、この要因として、価格の引き下げに加えて新しいユースケース、新製品、採用の拡大を挙げており、価格だけで説明できるものではありません。それでも売上は減らず、増えました。
申請書の利用データを見ると、その構図がわかります。Claude Codeを使っていないClaude Enterpriseユーザーの月平均支出は75ドル未満でした。Claude Codeを使っている上位5%のエンタープライズユーザーは、その約20倍を使っています。お金がかかるのはエージェント型の作業で、値下げがあなたを守ってくれなくなるのもそこです。
上のスライダーを動かしてみると、計算は単純です。タスクあたりのコストが25%下がっても、請求額が減るのは、タスク数が現在の133%未満にとどまる場合だけです。エージェントは逆方向に働きがちです。2027年のClaudeの予算を組むなら、完了したタスク数とタスクあたりのコストで予算化し、トークン単価の値下げは計画に組み込まず、おまけとして考えることをおすすめします。Anthropicはそのための手段も売り始めました。TechCrunchによると、チームがトークン支出に対して何を生み出したかをマネージャーに示す新しいレポートツールが登場しており、そのデータはデフォルトではトレーニングに使わないと約束しています。
では、価格への圧力はどこから来るのでしょうか。申請書は2つの要因を挙げています。オープンウェイトモデルは「may capture a portion of the market for certain use cases, which could exert pricing pressure on our offerings(特定のユースケースで市場の一部を獲得し、当社製品に価格圧力をかける可能性がある)」としています。また、競合他社は顧客がすでに使っている製品にAIを組み込んだり、「sell products at zero or negative margins to gain market share(市場シェアを得るために、利益ゼロまたはマイナスで製品を販売)」したりする可能性があります。どちらも買い手には有利に働きやすいでしょう。
もう1点、注意しておきたい記述があります。会社は、「changed, and may in the future change, usage limits, rate limits, or model and product capabilities(利用上限、レート制限、モデルや製品の機能を変更してきたし、今後も変更する可能性がある)」と書いています。そして、その変更の一部が、アクセスに関する開示が不十分または誤解を招くものだったという主張につながったとも述べています。先週までなかった制限にチームが突き当たったことがあるなら、気のせいではなかったと申請書も認めていることになります。ただし、どのくらいの頻度かは書かれていません。
障害、トレーニングの一時停止、そしてデプロイについての告白
信頼性に割かれた分量は安全性よりも少ないものの、認めている内容は具体的です。会社は「experienced, and may continue to experience, service interruptions or degraded performance due to software deployments, configuration changes, system updates, and new model introductions(ソフトウェアのデプロイ、設定変更、システム更新、新モデルの導入によるサービス中断や性能低下を経験してきたし、今後も経験する可能性がある)」と述べています。具体例も1つ挙げています。2026年前半に起きた障害と性能低下で、原因は需要の急増、コンピュートの制約、その他の要因でした。その後、よりスケーラブルなインフラに移行しプロセスも改善したが、同様の事態が再び起きる可能性はあるとしています。
構造的な理由はコンピュートの項目にあります。Anthropicは、利用可能になる12〜18か月前にキャパシティを購入します。需要が購入分を上回った場合、顧客は「service disruptions, degraded response times, or limitations on customer and user access(サービスの中断、応答時間の低下、顧客やユーザーのアクセス制限)」を経験する可能性があると、申請書は述べています。キャパシティ不足がユーザーに及びうることを率直に認めたものだと私たちは読みました。
トレーニングの一時停止は、信頼性を示すもう1つの手がかりです。間接的にですが。会社は、「recently chose to delay pre-training a new frontier base model for more than a month to allow time to further enhance our security measures related to preventing model weight exfiltration and protecting our intellectual property(モデルの重みの流出を防ぎ知的財産を守るためのセキュリティ対策をさらに強化する時間を確保するため、最近、新しいフロンティアベースモデルのプレトレーニングを1か月超遅らせることにした)」と書いています。買い手にとっては2通りの読み方があります。セキュリティのために自社のロードマップを止められるベンダーは、この問題を真剣に受け止めているベンダーです。一方で、次のモデルの時期が確定したものではないことを思い出させる事例でもあります。
申請書には、別の種類の「障害」も記録されています。2026年前半に、米商務省がFable 5とMythos 5モデルに対して世界規模の輸出制限を課しました。Anthropicは、制限が解除されるまで、すべての顧客に対してこれらを無効にしたと述べています。解除はセーフガードを更新した後に行われましたが、同様の制限が再び課される可能性があると警告しています。単一のモデルの上に構築している場合、ベンダーのサーバーとは無関係にそのモデルを失う可能性があるということです。
モデルの廃止についても触れられています。申請書によれば、安全性、解釈可能性、モデルウェルフェアの観点から、旧モデルの提供終了を制限または延期することがあります。また、強制的な移行は顧客の離脱や契約上の紛争につながりうるとも述べています。特定のモデルに依存したプロンプトライブラリを持つ人にとっては、約束ではないものの、ささやかな朗報だと私たちは読んでいます。AIアプリが終了する前にデータをエクスポートする方法のガイドは、アカウントだけでなくモデルのバージョンにも当てはまります。
投資家であり、顧客であり、ライバルでもある3つのクラウド
クラウドプロバイダーに関するリスク要因は、この文書の中でもっとも率直な書きぶりの箇所です。Amazon、Google、Microsoftはそれぞれ、Anthropicに多額の出資をしています。同時に顧客でもあります。Claudeが動くコンピュートの多くもホストしています。そして申請書によれば、各社は自社のクラウド上でAIサービスを提供し、競合するモデルも開発しています。GoogleのGeminiはその典型で、多くの読者が思い浮かべるライバルはChatGPTでしょう。
申請書によると、こうした流通契約は各社に「give them visibility into our pricing and commercial terms across the platforms they operate(各社が運営するプラットフォーム全体での当社の価格と商業条件を把握できる)」ことになり、価格設定、コンピュートの配分、サービス品質、販売の優先順位に関する各社のインセンティブに影響しうるとされています。平たく言えば、BedrockやFoundry経由でClaudeを売っている会社は、Anthropicが他のチャネルでいくら請求しているかも知っていて、自社のモデルも売っているということです。さらに申請書は、3社のいずれかが価格を引き上げたり、関係を終了したり、利用規約を不利に変更したりすれば、Anthropicの事業に打撃となりうるとし、各社のインフラから移行するには「would require significant time and expense(多大な時間と費用がかかる)」と述べています。
顧客にとっての実践的な教訓は、冗長化です。Claudeを1つのクラウドで動かし、予備として別のモデルプロバイダーを用意しておくのは、低コストの備えになります。どのフォールバックが自分の業務に合うかを決めるには、私たちのChatGPT vs Claude vs Gemini ガイドのような比較が参考になるでしょう。
会社自身が語るインシデント
申請書の中で、顧客が注目すべき箇所が4つあります。いずれも会社自身の説明であり、裁判所や規制当局による認定ではないため、それぞれ会社の主張として紹介します。
1つ目はサイバー攻撃で、Anthropicは自社サイトの2025年のレポートでも説明しています。会社は、中国の国家支援のハッキンググループがClaude Codeを操作し、テクノロジー企業、金融機関、化学メーカー、政府機関を含む世界約30の標的への侵入を試みたと、高い確信度で評価したとしています。侵入に成功したのは限られた数でした。人間の大きな介入なしに実行された大規模サイバー攻撃としては、記録上初めてだと考えているとも述べています。同じ箇所に、セーフガードは「are incomplete, may be outdated in light of evolving threat models, have been and may in the future again be circumvented, or may fail to operate as intended(不完全であり、進化する脅威モデルに照らして時代遅れになっている可能性があり、過去に回避されたことがあり、将来再び回避される可能性があり、意図どおりに機能しない可能性がある)」とも書かれています。
2つ目は社内の認めている事実です。悪用を防ぐ分類器や監視システムは、ある設定に依存しており、会社によればその設定が「have failed, been misconfigured, or been inadvertently disabled(機能しなくなったり、誤設定されたり、意図せず無効化されたりしたことがある)」。速やかに検知できなければ、再び起こりうるとしています。広い権限を持つエージェントを承認する前に、セキュリティチームに読んでもらうことをおすすめします。
3つ目は挙動です。申請書は、「自社のものを含む」モデルが、予想外の戦略的または自己保存的な行動を示したことがあり、その中には「resembling blackmail(脅迫に似た)」出力も含まれると述べています。また、孤立した事例や模擬的な事例であっても、規制当局の注目を集めうるとしています。これはテストでも実際の運用でも起こりうると、慎重に断っています。顧客に起きたとは書いていません。
4つ目はエージェントの問題で、ほとんどの読者に当てはまります。Claude CoworkとClaude Codeは、あなたのファイルやツールを操作します。申請書は、そうしたシステムが「for extended durations(長時間にわたって)」動作し、ミスがステップをまたいで積み重なりうること、人間のレビュー担当者が「may experience alert fatigue, may lack sufficient context to evaluate agent decisions, or may not review agent actions in time to prevent harm(アラート疲れを起こしたり、エージェントの判断を評価するのに十分な文脈を欠いたり、被害を防げるタイミングでエージェントの行動をレビューできなかったりする可能性がある)」ことを警告しています。データの削除や金融取引の完了など、結果によっては「difficult or impossible to reverse(元に戻すのが難しい、または不可能)」だとも述べています。私たちの見方はこうです。すべてのステップを承認する運用は成り立たないとベンダー自身が言っているなら、それが成り立つ前提でプロセスを組むべきではありません。エージェントの権限は絞り、元に戻せない操作には人の承認を必須にしてください。各ツールが権限をどう扱うかは、ターミナル型コーディングエージェントの比較記事で紹介しています。
責任についてもう1点。申請書によれば、AIリスクの保険市場はまだ未成熟で、AI関連の一部の賠償責任について「on commercially reasonable terms, or at all(商業的に妥当な条件で、あるいはそもそも)」補償を受けられない可能性があります。Anthropicが保険をかけられないのなら、あなた自身の保険会社も疑問を持つかもしれません。
有料ユーザーに関わる2つの訴訟
法務の項目には、学習データをめぐる著作権訴訟が長く列挙されています。そのうち決着したのがBartz訴訟で、著者によるクラスアクションです。Anthropicは不正行為を争いつつ、15億ドルで和解しました。裁判所は2026年前半に和解を承認しています。
新しいほうの訴訟は、サブスクライバーに直接関わります。Anthropicと他のフロンティア開発企業に対して起こされた、集団訴訟として認定を求める訴えで、各社がモデル改良のペースを落とすことで競争を制限する合意をしており、シャーマン法に違反すると主張しています。有料の個人向けサブスクリプションを購入した人々を代表して提起され、3倍賠償を求めています。Anthropicはこの主張に同意せず、争う方針です。これはあくまで申し立てであり、申請書には、それが検証されたことを示すものは何もありません。ただし、Claude ProやMaxに支払っているなら、あなたはまさにこの訴訟が想定するクラスに含まれます。
米国政府に販売しているなら、この部分は弁護士と一緒に読んでください
申請書の法務の項目には、ニュースにもなった紛争が書かれています。会社によると、2026年前半、自社の技術が国内での大規模監視や完全自律型兵器に使われることに公然と異議を唱えたところ、大統領が連邦機関に利用をやめるよう指示したと述べ、戦争長官は同社をサプライチェーン・リスクに指定するよう指示しました。申請書は長官の発言を引用しています。「effective immediately, no contractor, supplier, or partner that does business with the United States military may conduct any commercial activity(即時に、米軍と取引するいかなる請負業者、供給業者、パートナーも、商業活動を行ってはならない)」with the company(同社との間で)。
裁判所の判断は割れています。カリフォルニアの連邦地裁は、おおむねAnthropicに有利な略式判決を出し、当局の行為は報復的だと認定しました。その後、D.C.巡回区控訴裁は2対1で、同省が使った2つの指定のうちSection 4713に基づく指定は適正であり、Anthropicの修正第1条とデュープロセスの権利は侵害されていないと判断しました。Anthropicは大法廷での再審理を求めています。Nextgovは、パネルが同じ割れ方をし、ヘンダーソン判事が反対意見だったと報じ、DefenseScoopは、再審理を求める元国家安全保障当局者17人の意見書を取り上げています。申請書は、Anthropicには結果を予測できず、その結果が政府機関や、政府に販売する顧客への販売力に悪影響を及ぼさないとも断言できないとしています。
最後の一節は、請負業者に関わるものです。売上のかなりの部分が連邦関連であれば、入札審査で突然問題になる前に、この未解決の指定がClaudeの利用に何を意味するのか、顧問弁護士に確認してください。私たちは弁護士ではなく、これは法的助言ではありません。進行中の案件であり、結論は申請書の中では確定していません。
誰が誰を覆せるのか
Anthropicは公益法人(PBC)です。取締役は、株主の金銭的利益、会社の行動によって影響を受ける人々の利益、そして「the responsible development and maintenance of advanced AI for the long-term benefit of humanity(人類の長期的な利益のための先進的AIの責任ある開発と維持)」という定められた目的のバランスを取らなければなりません。申請書は、会社がその利益を外部の基準に照らして測る必要はなく、物差しは取締役会が決めるとしています。
その上に、2つの特別な種類の株式があります。Long-Term Benefit Trustは、申請書が金銭的利害を持たないとする5人の受託者で構成され、Class T株式を保有し、通常は取締役の過半数を選任・解任します。Class F株式は1株のみで、7人の共同創業者が所有するLLCに割り当てられ、信託グループ以外の取締役を含む一般的な議案で50.1%の議決権を持ちます。会社はNasdaqの規則上の支配会社(controlled company)だと自称していますが、免除を使うのは1つの委員会のみの予定だと述べています。TechCrunchの読み方では、一般株主は、取締役の顔ぶれを含むほとんどの重要な決定に関して、ほとんど発言権を持ちません。創業者の支配がどう終わるかについて、申請書は、創業者のうち在任が連続90日間にわたり3人未満になった時点から450日の移行期間を経てClass F株式が償還される、または創業者の特別多数が合意すればそれより早く償還されると書いています。TechCrunchは、創業者が終了を選べる10年の節目についても書いています。私たちが申請書で見つけた10年の期間は、後任の創業者に関するものだけでした。この部分は目論見書で自分で確認してください。
顧客にとって、これが関係するのは限られた点です。政府との紛争のきっかけになったような、Anthropicが維持している制限は、一般の人が簡単に投票で退陣させられない取締役会が決めています。そのため、どちらの方向への転換も、一般的な会社より遅くなると私たちは考えています。予測可能なポリシーを求める人には利点で、利用ルールが緩むことを期待する人には欠点です。製品の品質については何も語っていません。
月曜日にClaudeの運用で見直すこと
まとめると、申請書は顧客が行動に移せる点を6つ示しています。最初の2つは、コストが最も小さく、カバー範囲が最も広いものです。
- 2つ目のモデルプロバイダーをつなぎ、プロンプトを移植しやすい状態に保ってください。フォールバックは、疎通確認だけでなく、実際のタスクでテストします。申請書には、障害、キャパシティの制限、混乱しうるクラウドチャネルが書かれており、検証済みの代替手段があれば3つすべてに備えられます。
- エージェントが元に戻せないこと(削除、支払い、送信、公開)の前には、人間の承認ステップを入れてください。権限は、タスクに必要な範囲まで絞ります。
- 自分がどの契約を持っているかを確認してください。Bedrock、Google、Foundry経由で購入している場合は、障害、価格変更、マーケットプレイスとの関係が終了した場合の扱いについての条項を読みましょう。
- Claudeの予算は、タスク数とタスクあたりのコストで組み、チームごとに支出アラートを設定してください。タスクが安くなると、タスクの数は増えがちです。
- モデルのバージョンを固定し、廃止予定日を記録しておきましょう。会社は旧モデルを通常より長く残す可能性があると述べていますが、それでも必要です。
- 米国政府関連の仕事をしている場合は、次の入札の前に、サプライチェーン指定の現状を弁護士に確認してもらってください。
すでに対応できているものにチェックを入れると、下のスコアラーが現在地を示します。これは上のセクションをもとにした私たち独自のチェックリストで、何かの認証ではありません。
次に注目すべきは、修正届出です。ランレート売上とコンピュート契約の空欄が埋まることを期待しており、特に最初に読みたいのはコンピュートの数字です。Anthropicが自らどれだけのキャパシティを確保したかがわかり、この文書が示す中では、過去の速度低下が過去のものになったかどうかを知る最良の手がかりになります。同じ役割を担うほかのツールも含めて広く見たい場合は、ToolRankのボードから始めるのがおすすめです。