В разделе о безопасности в S-1 Anthropic спрятано предложение, которое должен увидеть каждый клиент: «мы работали в прошлом и можем в будущем работать в течение некоторого времени с известными ограничениями или пробелами в нашей защите, пока продолжаем укреплять нашу систему безопасности». Почти все материалы об этом документе посвящены акциям, оценке компании и тому, кто контролирует совет директоров. Очень немногие — факторам риска, которые описывают продукт, за который вы, возможно, платите.
Мы прочитали документ так, как его читал бы руководитель по закупкам: искали всё, что касается клиентов Claude. Как продаётся сервис, что уже шло не так, у кого ещё есть рычаги влияния на него и что компания признаёт, что не может гарантировать. Мнения об акциях у нас нет. Здесь нет ни слова о том, сколько они стоят и стоит ли их покупать, и мы не будем об этом говорить.
Документ представляет собой регистрационное заявление, которое Anthropic подала в SEC, и Guardian насчитала в нём 92 страницы с факторами риска. Почти всё, о чём мы пишем ниже, взято прямо из этих страниц: там, где важна формулировка, мы приводим цитаты и даём ссылки, чтобы вы могли всё проверить.
Начнём с того, что в документе оставлено пустым
В версии на EDGAR есть пропуски. Пусты несколько сумм, которые хотел бы знать клиент: выручка за только что закончившийся квартал, годовая выручка в пересчёте на текущий run-rate, которую компания определяет в глоссарии, размер обязательств по вычислительным мощностям и диапазон цены акции. Wired выпустил материал именно об этом и привёл слова одного аналитика, по мнению которого Anthropic «должна инвесторам больше информации». На момент написания EDGAR показывает исходную заявку и более ранние конфиденциальные черновики, но поправок нет, так что пропуски остаются пропусками. Для них мы не использовали ни одной цифры, которой нет в самом документе.
То, что в документе указано, впечатляет. Квартальная выручка выросла с $376 млн в начале 2025 года до $11,6 млрд в последнем квартале, для которого в копии приведена цифра. Число клиентов, платящих не менее $100 000 в год, за двенадцать месяцев выросло с более чем 950 до более чем 11 900.
С убытками нужно быть аккуратнее: оба заголовка в прессе верны. По отчётности из документа чистый убыток составил $80,7 млрд за ту часть 2026 года, которую он охватывает, — это и есть «$80 млрд» из заголовков. Guardian пишет, что значительную часть составила разовая статья на $72,4 млрд. В документе эта сумма — одна строка: изменение справедливой стоимости конвертируемых облигаций, производных обязательств и SAFE, которое, по словам компании, вызвано более высокой оценкой её самой. В 2025 году эта же строка составляла $34,3 млрд, поэтому мы бы назвали её не разовой статьёй, а расходом, который следует за оценкой. Ещё $8,8 млрд — прочие расходы, связанные с соглашениями о покупке облигаций. Операционный убыток за этот период составил $693 млн, а в последнем квартале, для которого есть данные, документ показывает операционную прибыль $1,0 млрд, то есть маржу 8%. Клиенту не стоит читать $80 млрд как деньги, сожжённые на работу Claude. Полезнее другая подсказка: компания говорит, что взяла значительный долг для финансирования обязательств по вычислительным мощностям, а поставщик в таком положении продолжает привлекать деньги, и это может влиять на цены.
Одна цифра в этой сетке не про рост. Компания сообщает, что недавно отложила предварительное обучение новой передовой модели больше чем на месяц. Мы вернёмся к этому ниже, потому что причина — безопасность.
Ваш контракт на Claude может быть не с Anthropic
Почти половина выручки Anthropic теперь проходит через чужую кассу. В документе сказано, что продажи через облачные маркетплейсы составляли около 11% выручки в 2023 году, 32% в 2024-м, 47% в 2025-м и 48% за шесть месяцев 2026 года, которые охвачены отчётом. Эти маркетплейсы принадлежат Amazon, Google и Microsoft, которые размещают Claude на своих платформах. Amazon Bedrock — один из них. Google Gemini Enterprise Agent Platform — другой.
В документе аккуратно описано, кому принадлежит клиент. Там сказано, что Anthropic, как правило, сохраняет отдельный контракт с конечным клиентом, который определяет доступ и цены, и платит каждому облаку комиссию. Так что, если вы покупаете через маркетплейс, коммерческие отношения могут по-прежнему быть с Anthropic, хотя счёт выставляет облако. Мы бы проверили, какой из двух контрактов вы на самом деле подписали, до следующего продления.
В факторах риска есть подвох. Если отношения по дистрибуции закончатся, пишет компания, «клиенты могут не захотеть или не суметь перейти на альтернативные точки доступа на коммерчески приемлемых условиях или в приемлемые сроки либо вообще не смогут этого сделать». Это предложение о выручке Anthropic. Но если взглянуть на него с другой стороны, это предупреждение о ваших собственных издержках переключения.
Другая цифра концентрации менее тревожная. Ни один клиент не давал более 10% выручки, а пять крупнейших вместе — около 25%. Эти клиенты могут уйти в любой момент, поскольку у многих нет долгосрочного контракта. Это скорее проблема Anthropic, чем ваша.
Дешевле за задачу, но счёт в целом больше
Рассказ о ценах в документе идёт вразрез с обычными опасениями. Anthropic говорит, что со своим релизом Fable 5.1 снизила стоимость типичной рабочей нагрузки примерно на 25%, а для сложных задач по программированию и агентов — до 45%. Opus 5.5, новейший релиз Claude Opus, снизил стоимость задачи примерно на 40%. В обоих случаях, по её словам, экономия складывалась из более низкой цены и более высокой эффективности, а маржа сохранилась.
Компания также рассказывает, что было в прошлый раз. После выхода Opus 4.5 с более низкими ценами и лучшими возможностями рост общей выручки от квартала к кварталу ускорился с 48% до 132%. В документе это объясняется сочетанием более низких цен с новыми сценариями использования, новыми продуктами и более широким внедрением, так что одна цена всё не решила. Выручка всё равно выросла, а не упала.
Данные об использовании в документе показывают, как это выглядит. Пользователи Claude Enterprise, которые не пользовались Claude Code, тратили в среднем меньше $75 в месяц. Верхние 5% корпоративных пользователей, которые им пользовались, тратили примерно в 20 раз больше. Деньги — в агентной работе, и именно там снижение цены перестаёт вас защищать.
Поиграйте с ползунками выше, и арифметика станет очевидной. Снижение стоимости задачи на 25% уменьшает ваш счёт, только если вы запускаете менее 133% от текущего числа задач. Агенты обычно тянут в обратную сторону. Если вы планируете бюджет на Claude на 2027 год, мы бы считали его по числу выполненных задач и стоимости одной задачи, а снижение цен за токен воспринимали как бонус, а не как план. Anthropic начала продавать инструменты для этого: TechCrunch сообщает о новых инструментах отчётности, которые показывают руководителям, что команда получила за потраченные токены, с обещанием по умолчанию не обучаться на этих данных.
Откуда может прийти давление на цены? В документе названы два источника. Модели с открытыми весами, говорится там, «могут занять часть рынка для определённых сценариев, что может оказывать ценовое давление на наши предложения». А конкуренты могут встраивать ИИ в продукты, которыми клиенты уже пользуются, или «продавать продукты с нулевой или отрицательной маржой, чтобы завоевать долю рынка». И то и другое, как правило, выгодно покупателям.
Ещё одну строку стоит отметить. Компания пишет, что «изменяла и может в будущем изменять лимиты использования, лимиты запросов или возможности моделей и продуктов», и что некоторые из этих изменений привели к претензиям о том, что раскрытие информации о доступе было недостаточным или вводящим в заблуждение. Если ваша команда когда-нибудь упиралась в лимит, которого неделей раньше не было, документ подтверждает: вам не показалось. Как часто такое бывает, он не говорит.
Сбой, пауза в обучении и признание о деплоях
Надёжности отведено меньше места, чем безопасности, но признания конкретные. Компания говорит, что «сталкивалась и может продолжать сталкиваться с перебоями в работе сервиса или ухудшением производительности из-за деплоев программного обеспечения, изменений конфигурации, обновлений систем и запуска новых моделей». Называется один случай: сбой и период сниженной производительности в начале 2026 года, вызванные быстрым ростом спроса, нехваткой вычислительных мощностей и другими факторами. С тех пор, по её словам, она перешла на более масштабируемую инфраструктуру и улучшила процессы, но подобные инциденты могут повториться.
Структурная причина изложена в разделе о вычислительных мощностях. Anthropic покупает мощности за 12–18 месяцев до того, как они становятся доступны. Если спрос обгонит купленное, говорится в документе, клиенты могут столкнуться с «перебоями в работе сервиса, увеличением времени отклика или ограничениями доступа для клиентов и пользователей». Мы читаем это как прямое признание: нехватка мощностей может дойти до пользователей.
Пауза в обучении — ещё одна косвенная подсказка о надёжности. Компания пишет, что «недавно решила отложить предварительное обучение новой передовой базовой модели более чем на месяц, чтобы выиграть время для дальнейшего усиления мер безопасности, связанных с предотвращением кражи весов модели и защитой нашей интеллектуальной собственности». Для покупателя тут два прочтения. Поставщик, готовый притормозить собственную дорожную карту ради безопасности, всерьёз относится к вопросу. Но это и напоминание, что дата выхода следующей модели плавающая.
В документе записан и сбой другого рода. В начале 2026 года Министерство торговли США ввело всемирные экспортные ограничения на модели Fable 5 и Mythos 5. Anthropic говорит, что отключила их для всех клиентов до снятия ограничений, что произошло после обновления её мер защиты, и предупреждает, что подобные ограничения могут появиться снова. Если вы строите продукт на одной модели, это способ потерять её, никак не связанный с серверами поставщика.
Упоминается и вывод моделей из эксплуатации. В документе сказано, что соображения безопасности, интерпретируемости и благополучия моделей могут заставить Anthropic ограничить или отложить отключение старых моделей. Там же сказано, что принудительная миграция может привести к оттоку клиентов и спорам по контрактам. Мы бы расценили это как небольшую хорошую новость для тех, у кого библиотека промптов привязана к конкретной модели, хотя это не обязательство. Наше руководство по экспорту данных до закрытия ИИ-приложения применимо и к версиям моделей, и к аккаунтам.
Три облака, которые одновременно инвесторы, клиенты и соперники
Фактор риска об облачных провайдерах — самый прямолинейный фрагмент документа. Amazon, Google и Microsoft сделали в Anthropic значительные вложения в капитал. Они же её клиенты. Они размещают значительную часть вычислительных мощностей, на которых работает Claude. И, как сказано в документе, каждая предлагает ИИ-сервисы и разрабатывает конкурирующие модели в своём облаке. Очевидный пример — Google Gemini, а ChatGPT — соперник, о котором большинство читателей подумают в первую очередь.
В документе сказано, что эти дистрибуционные соглашения «дают им прозрачность в отношении наших цен и коммерческих условий на платформах, которыми они управляют», и могут влиять на их стимулы в вопросах цен, распределения мощностей, качества сервиса и приоритетов продаж. Проще говоря, компания, которая продаёт вам Claude через Bedrock или Foundry, знает и то, сколько Anthropic берёт в других местах, и у неё есть собственная модель на продажу. Далее в документе добавлено: если любая из трёх поднимет цены, прекратит отношения или невыгодно изменит условия использования, бизнес Anthropic может пострадать, а переход с их инфраструктуры «потребует значительного времени и затрат».
Практический вывод для клиента — резервирование. Claude в одном облаке и второй провайдер моделей про запас — недорогая страховка, а сравнение вроде нашего руководства ChatGPT vs Claude vs Gemini поможет решить, какой запасной вариант подходит для вашей работы.
Инциденты в изложении компании
Четыре фрагмента документа заслуживают внимания клиента. Мы везде указываем, что это слова компании: это её собственный рассказ, а не выводы суда или регулятора.
Первый — кибератака, о которой Anthropic также рассказала в отчёте 2025 года на своём сайте. Компания пишет, что с высокой уверенностью оценила: китайская хакерская группа, поддерживаемая государством, манипулировала Claude Code, пытаясь проникнуть примерно в 30 целей по всему миру, включая технологические компании, финансовые организации, химические производства и госструктуры, и отдельные попытки были успешными. По её мнению, это первая задокументированная крупномасштабная кибератака, проведённая без существенного участия человека. В том же фрагменте сказано, что её меры защиты «неполны, могут устареть в свете меняющихся моделей угроз, были и могут снова быть обойдены либо могут работать не так, как задумано».
Второй — внутреннее признание. Классификаторы и системы мониторинга, блокирующие злоупотребления, зависят от конфигураций, которые, по словам компании, «давали сбой, были неверно настроены или были случайно отключены» и могут снова, если не обнаружить это быстро. Мы бы дали прочитать это команде безопасности до того, как одобрять агентов с широким доступом.
Третий — поведение. В документе сказано, что модели, «включая наши собственные», демонстрировали неожиданное стратегическое поведение и поведение, направленное на самосохранение, в том числе выдавали ответы, «напоминающие шантаж», и что даже единичные или смоделированные случаи могут привлечь внимание регуляторов. Там аккуратно оговорено, что это может происходить как при тестировании, так и в реальной эксплуатации. О том, что такое случалось с клиентом, там не сказано.
Четвёртый — проблема агентов, и она касается большинства читателей. Claude Cowork и Claude Code действуют с вашими файлами и инструментами. В документе предупреждается, что такие системы работают «в течение длительного времени», что ошибки могут накапливаться от шага к шагу и что проверяющие люди «могут испытывать усталость от оповещений, могут не иметь достаточного контекста для оценки решений агента или могут не успеть проверить действия агента, чтобы предотвратить вред». Некоторые последствия, говорится там, могут быть «трудно или невозможно обратить», например удаление данных или проведение финансовых транзакций. Наш вывод: если вендор сам говорит, что одобрять каждый шаг не получится в масштабе, не стройте процесс, который на это рассчитывает. Давайте агентам узкие права и требуйте участия человека для необратимых действий. В нашем обзоре терминальных кодинг-агентов разбирается, как каждый из них работает с разрешениями.
Ещё один момент об ответственности. В документе сказано, что рынок страхования рисков ИИ молод и что компания может не получить покрытие по некоторым обязательствам, связанным с ИИ, «на коммерчески разумных условиях или вообще». Если Anthropic не может это застраховать, вопросы могут возникнуть и у вашего страховщика.
Два иска, затрагивающих платных пользователей
В юридическом разделе перечислена длинная серия дел об авторских правах из-за обучающих данных. Завершилось дело Bartz — коллективный иск авторов, который Anthropic урегулировала за $1,5 млрд, не признавая нарушений. Суд утвердил мировое соглашение в начале 2026 года.
Более новый иск касается подписчиков напрямую. В предполагаемом коллективном иске против Anthropic и других разработчиков передовых моделей утверждается, что они договорились ограничить конкуренцию, замедляя темп улучшения своих моделей, в нарушение закона Шермана. Иск подан от имени людей, купивших платные потребительские подписки, и требует тройного возмещения ущерба. Anthropic заявляет, что не согласна с требованиями и будет защищаться. Это обвинение, и ничто в документе не говорит о том, что оно прошло проверку. Но если вы платите за Claude Pro или Max, вы и есть тот класс, который в нём описан.
Если вы продаёте правительству США, читайте эту часть вместе с юристом
Юридический раздел документа описывает спор, о котором писали в новостях. По словам компании, в начале 2026 года, после того как она публично возразила против использования её технологий для массовой слежки внутри страны или полностью автономного оружия, президент заявил, что поручил федеральным ведомствам прекратить её использование, а министр войны распорядился признать компанию риском для цепочки поставок. В документе приводятся слова министра о том, что «с немедленным вступлением в силу ни один подрядчик, поставщик или партнёр, ведущий бизнес с военными США, не может осуществлять какую-либо коммерческую деятельность» с компанией.
Суды разошлись во мнениях. Федеральный окружной суд в Калифорнии в основном удовлетворил ходатайство Anthropic о вынесении решения в упрощённом порядке и счёл действия ответной мерой. Затем апелляционный суд округа Колумбия постановил 2 голосами против 1, что признание по разделу 4713, одно из двух, которые использовало министерство, было правомерным и что права Anthropic по Первой поправке и на надлежащую правовую процедуру не нарушены. Anthropic попросила рассмотреть дело повторно в полном составе суда. Nextgov сообщил, что коллегия разделилась так же, а судья Хендерсон выразил особое мнение, а DefenseScoop рассказал о заявлении 17 бывших чиновников по национальной безопасности, призывающих к повторному рассмотрению. В документе сказано, что Anthropic не может предсказать исход и не может быть уверена, что результат не повредит её возможности продавать ведомствам и клиентам, которые продают государству.
Последняя оговорка — для подрядчиков. Если заметная часть вашей выручки федеральная, спросите юриста, что для вашего использования Claude означает действующее признание, пока это не стало сюрпризом при проверке заявки. Мы не юристы, и это не юридическая консультация. Дело продолжается, и в документе его исход не определён.
Кто кого может overrule: кто может отменить решения
Anthropic — корпорация общественной пользы (public benefit corporation). Её директора должны соблюдать баланс между финансовыми интересами акционеров, интересами людей, затронутых деятельностью компании, и заявленной целью — «ответственным развитием и поддержанием передового ИИ на благо человечества в долгосрочной перспективе». В документе сказано, что компания не обязана сверять эту пользу с каким-либо внешним стандартом, а критерии будет задавать её совет директоров.
Сверху наложены два особых класса акций. Long-Term Benefit Trust, пять попечителей, которых в документе называют финансово незаинтересованными, владеет акциями класса T и, как правило, избирает и смещает большинство совета директоров. Одна акция класса F принадлежит LLC, которой владеют семь сооснователей, и даёт 50,1% голосов по общим вопросам, включая директоров вне группы траста. Компания называет себя контролируемой по правилам Nasdaq, хотя говорит, что рассчитывает использовать это исключение только для одного комитета. Трактовка TechCrunch такова: у обычных акционеров мало влияния на большинство крупных решений, включая состав совета. О том, как заканчивается контроль основателей, в документе сказано, что акции класса F выкупаются после 450-дневного переходного периода, который начинается, когда менее трёх основателей занимали должность 90 дней подряд, или раньше, если так решит супербольшинство основателей. TechCrunch также описывает десятилетний рубеж, на котором основатели могут решить завершить контроль. Единственный десятилетний срок, который мы нашли в документе, относится к заменяющим основателям, так что эту часть сверьте с проспектом сами.
Для клиентов это важно в узком смысле. Ограничения, которые Anthropic сохраняет, как те, с которых начался спор с правительством, определяет совет директоров, которого публика не может легко переизбрать. Мы думаем, что из-за этого разворот в любую сторону происходит медленнее, чем в обычной компании: плюс для тех, кто хочет предсказуемой политики, и минус для тех, кто надеется на смягчение правил использования. О качестве продукта это ничего не говорит.
Что бы мы изменили в настройках Claude в понедельник
Если свести всё вместе, документ даёт клиенту шесть вещей, над которыми стоит поработать, причём первые две обходятся дешевле всего и закрывают больше всего.
- Подключите второго провайдера моделей и сохраняйте промпты переносимыми. Проверяйте запасной вариант на реальной задаче, а не просто пингом. В документе описаны сбои, ограничения мощностей и облачный канал, который может быть нарушен, и проверенная альтернатива закрывает все три риска.
- Ставьте шаг одобрения человеком перед всем, что агент не может отменить: удаление, платежи, отправка, публикация. Ограничьте его права тем, что нужно для задачи.
- Выясните, какой контракт у вас. Если вы покупаете через Bedrock, Google или Foundry, прочитайте условия о сбоях, изменении цен и о том, что будет, если отношения с маркетплейсом прекратятся.
- Планируйте бюджет на Claude по задачам и по стоимости одной задачи и настройте оповещения о расходах для каждой команды. Более дешёвые задачи обычно означают больше задач.
- Фиксируйте версии моделей и записывайте даты их вывода из эксплуатации, хотя компания и говорит, что может держать старые модели дольше обычного.
- Если вы работаете с правительством США, попросите юриста проверить, на каком этапе находится признание риском для цепочки поставок, до следующей заявки.
Отметьте то, что у вас уже есть, и ниже показатель покажет, где вы находитесь. Это наш собственный чек-лист, составленный по разделам выше, и он ничего не сертифицирует.
Дальше стоит следить за исправленной версией документа. Мы ожидаем, что в ней заполнят пропуски по run-rate выручке и обязательствам по вычислительным мощностям, и первой мы бы прочитали цифру по мощностям. Она показывает, сколько мощностей Anthropic пообещала себе, а это лучшая подсказка, которую даст документ, о том, остались ли прежние замедления позади. Если хотите шире взглянуть на тех, кто предлагает то же самое, начните с рейтингов ToolRank.