在 Anthropic 的 S-1 安全部分里，藏着一句每个客户都该看看的话："we have operated in the past, and may in the future operate, for periods of time with known limitations or gaps in our defenses as we continue to mature our security posture."（我们过去曾在一段时间内带着已知的局限或防御缺口运营，未来也可能如此，同时我们会继续完善安全态势。）关于这份文件的报道，几乎都在讲股份、估值和谁控制董事会，很少有人谈到那些描述你所付费产品的风险因素。
我们是按采购负责人的读法来读这份文件的，专门找与 Claude 客户相关的内容：服务是怎么卖的、出过什么问题、还有谁能左右它，以及公司承认自己无法保证什么。我们对股票不发表任何看法。这里没有任何内容涉及股票值多少钱、该不该买，我们也不会往那个方向谈。
这份文件是 Anthropic 向 SEC 提交的注册声明，Guardian 统计其中的风险因素长达 92 页。下面的内容大多直接来自这些页面，措辞要紧的地方我们会直接引用，并附上链接方便你核对。
先看文件里留白的地方
EDGAR 上的这份文件是有空缺的。客户想知道的好几个金额都是空的：刚结束那个季度的收入、公司在术语表里定义的年化运行收入、算力承诺的规模，以及股价区间。Wired 专门写过一篇文章，引用一位分析师的话，说 Anthropic"owes investors more information"（应该向投资者披露更多信息）。截至我们写稿时，EDGAR 上只有原始文件和早前的保密草案，没有任何修订版，所以空白依然是空白。凡是这些空缺的数字，我们都没有使用任何不是出自文件本身的数据。
文件中明确写出的数字则相当可观。季度收入从 2025 年初的 3.76 亿美元增长到文件中印出数字的最近一个季度的 116 亿美元。年付费至少 10 万美元的客户在十二个月内从 950 多家增加到 11,900 多家。
亏损数字要小心看，因为两种标题其实都没错。文件报表显示，所涵盖的 2026 年这段时间净亏损为 807 亿美元，也就是标题里的"800 亿美元"。Guardian 说其中大部分是一笔 724 亿美元的一次性费用。在文件里，这笔金额只是一行：可转换票据、衍生负债和 SAFE 的公允价值变动，公司称这是由自身估值上升所驱动的。同一行在 2025 年是 343 亿美元，所以我们更愿意把它看作随估值变动的费用，而不是一次性的。另有 88 亿美元是与票据购买协议相关的其他费用。这一时期的营业亏损为 6.93 亿美元，而文件披露的最近一个季度营业利润为 10 亿美元，利润率 8%。客户不该把 800 亿美元理解成运营 Claude 烧掉的钱。更值得注意的线索是，公司称为了支付算力承诺而借了大量债务，处在这种位置的供应商会不断融资，这可能影响定价。
这组数字里有一个与增长无关。公司称最近将一个新前沿模型的预训练推迟了一个多月。我们在下文再谈这一点，因为原因是安全。
你的 Claude 合同可能并不是和 Anthropic 签的
Anthropic 近一半的收入现在是通过别人的结账入口进来的。文件显示，通过云市场的销售约占收入的比例是：2023 年 11%，2024 年 32%，2025 年 47%，2026 年所报告的这六个月 48%。这些市场就是 Amazon、Google 和 Microsoft，它们在自己的平台上托管 Claude。Amazon Bedrock 是其中之一，Google 的 Gemini Enterprise Agent Platform 是另一个。
文件对客户归属说得很谨慎。它称 Anthropic 通常会与终端客户另签一份合同，约定访问权限和定价，并向各家云厂商支付费用。所以如果你是通过云市场购买的，即使发票来自云厂商，商务关系仍可能在 Anthropic 那里。我们建议在下次续约前，先确认你实际签的是哪一份。
风险因素里还藏着一个陷阱。公司写道，如果某个分销关系终止，"customers may be unwilling or unable to transition to alternative access points on commercially acceptable terms or timelines, or at all."（客户可能不愿意或无法按商业上可接受的条件或时间切换到其他接入渠道，甚至根本无法切换。）这句话说的是 Anthropic 的收入。换个角度读，它其实是在提醒你自己的切换成本。
另一个集中度数字就温和多了。没有任何单一客户超过收入的 10%，前五大客户约占 25%。这些客户随时可以离开，因为许多客户没有长期合同。这更多是 Anthropic 的问题，而不是你的。
单次任务更便宜，总账单反而更大
文件里的定价叙事和常见的担忧恰恰相反。Anthropic 称，Fable 5.1 发布后，典型工作负载的成本降低了约 25%，复杂的编码和 agent 任务最高降低 45%。最新的 Claude Opus 版本 Opus 5.5 把每个任务的成本降低了约 40%。公司表示，这两次降本都是降价加效率提升共同作用的结果，利润率也守住了。
它还说明了上一次这么做之后发生了什么。Opus 4.5 发布时价格更低、能力更强，此后总收入的季度环比增速从 48% 升到了 132%。文件把功劳归于更低的价格，同时还有新的使用场景、新产品和更广泛的采用，所以并非只靠价格。收入仍然是增长而不是下降。
文件中的使用数据展示了其中的结构。没有使用 Claude Code 的 Claude Enterprise 用户平均每月花费不到 75 美元。而使用了它的企业用户中，前 5% 的花费约为这个数字的 20 倍。钱主要花在 agent 类工作上，降价也正是在这里不再能保护你。
拖动上面的滑块，算术非常直白。单任务成本降 25%，只有在你的任务量不超过当前的 133% 时，账单才会下降。而 agent 往往会把任务量推向反方向。如果你在为 2027 年的 Claude 做预算，我们建议按完成的任务数和单任务成本来编预算，把 token 单价下降当作额外收益，而不是计划的一部分。Anthropic 已经开始卖这方面的工具：TechCrunch 报道了新的报表工具，可以向管理者展示一个团队的 token 花费换来了什么产出，并承诺默认不会用这些数据做训练。
价格压力会从哪里来？文件点出了两个来源。它说，开放权重模型"may capture a portion of the market for certain use cases, which could exert pricing pressure on our offerings."（可能在某些使用场景中占据一部分市场，从而对我们的产品形成定价压力。）而竞争对手可能把 AI 捆绑进客户已在使用的产品中，或者"sell products at zero or negative margins to gain market share."（以零利润或负利润销售产品来争夺市场份额。）这两种情况通常都对买家有利。
还有一句话值得标出来。公司写道，它"changed, and may in the future change, usage limits, rate limits, or model and product capabilities,"（已经更改过、未来也可能更改使用上限、速率限制或模型与产品能力），其中一些变动还引发了指控，称其关于访问权限的披露不充分或有误导性。如果你的团队曾经撞上一个上周还不存在的限制，这份文件证实了那不是你的错觉。至于发生得有多频繁，它没有说。
一次宕机、一次训练暂停，以及一份关于部署的坦白
可靠性占的篇幅比安全少，但承认的内容很具体。公司称自己"experienced, and may continue to experience, service interruptions or degraded performance due to software deployments, configuration changes, system updates, and new model introductions."（曾经遭遇、并且可能继续遭遇由软件部署、配置变更、系统更新和新模型上线引起的服务中断或性能下降。）它点名了一起事件：2026 年早些时候的一次宕机和随后一段时间的性能下降，原因是需求快速上升、算力受限和其他因素。它说此后已迁移到扩展性更好的基础设施并改进了流程，同时表示类似事件仍可能再次发生。
结构性的原因在算力部分。Anthropic 要提前 12 到 18 个月采购算力。文件称，如果需求超出了它所采购的量，客户可能遇到"service disruptions, degraded response times, or limitations on customer and user access."（服务中断、响应时间变慢，或客户和用户访问受限。）我们把这当作一个直白的承认：算力紧张可能波及用户。
训练暂停是另一条可靠性线索，只不过比较间接。公司写道，它"recently chose to delay pre-training a new frontier base model for more than a month to allow time to further enhance our security measures related to preventing model weight exfiltration and protecting our intellectual property."（最近选择将一个新前沿基础模型的预训练推迟一个多月，以便有时间进一步加强防止模型权重外泄和保护知识产权的安全措施。）对买家来说，这有两种解读。一个愿意为安全而推迟自家路线图的供应商，说明它认真对待这个问题。但这也提醒你，下一个模型的发布日期并不确定。
文件还记录了另一种性质的"宕机"。2026 年早些时候，美国商务部对 Fable 5 和 Mythos 5 模型实施了全球出口限制。Anthropic 称，它对所有客户停用了这两个模型，直到限制解除。限制是在它更新了防护措施之后解除的。它还警告类似限制可能再次出现。如果你只基于单一模型来构建，这就是一种与供应商服务器毫无关系的丢失模型的方式。
弃用也被提到了。文件称，安全、可解释性和模型福利方面的考虑，可能促使 Anthropic 限制或推迟旧模型的下线。它同时也说，强制迁移可能导致客户流失和合同纠纷。对于提示词库绑定在某个特定模型上的人来说，我们认为这算是个小小的好消息，但它并不是承诺。我们的指南在 AI 应用关停前导出你的数据，不仅适用于账号，也适用于模型版本。
三家云厂商，既是投资者、客户，也是对手
关于云厂商的风险因素，是整份文件里措辞最直白的一段。Amazon、Google 和 Microsoft 各自对 Anthropic 做了大额股权投资。它们同时也是它的客户。Claude 运行所需的大部分算力由它们托管。而且文件称，每家都在自己的云上提供 AI 服务并开发竞品模型。Google 的 Gemini 是最明显的例子，而 ChatGPT 是大多数读者会想到的对手。
文件称，这些分销协议"give them visibility into our pricing and commercial terms across the platforms they operate"（让它们能够看到我们在它们所运营的各平台上的定价和商业条款），并可能影响它们在定价、算力分配、服务质量和销售优先级上的动机。说白了，通过 Bedrock 或 Foundry 把 Claude 卖给你的那家公司，同时也知道 Anthropic 在别处怎么收费，而且自己也有模型要卖。文件还补充说，如果这三家中任何一家涨价、终止合作或对服务条款作出不利变更，Anthropic 的业务都可能受损，而迁出它们的基础设施"would require significant time and expense."（需要大量时间和成本。）
对客户来说，实际的教训就是冗余。让 Claude 跑在一朵云上，再备一个第二模型供应商，是成本很低的对冲手段。要决定哪个备选更适合你的工作，我们的 ChatGPT vs Claude vs Gemini 指南这类框架对比是个不错的起点。
公司自己讲述的那些事件
文件中有四段值得客户关注。我们每一段都注明是公司自己的说法，因为这些是公司自述，而不是法院或监管机构的认定。
第一个是网络攻击，Anthropic 也在自己网站上 2025 年的一份报告里描述过。它称自己高度确信，一个有中国国家背景的黑客组织操纵 Claude Code，试图渗透全球约 30 个目标，包括科技公司、金融机构、化工制造商和政府机构，其中有少数入侵成功。它称自己认为这是首起有记录的、在没有大量人工干预下实施的大规模网络攻击。同一段还说，它的防护措施"are incomplete, may be outdated in light of evolving threat models, have been and may in the future again be circumvented, or may fail to operate as intended."（并不完整，可能已跟不上不断演变的威胁模型，已被且未来可能再次被绕过，或者可能无法按预期运行。）
第二个是内部承认。用于拦截滥用的分类器和监控系统，依赖的配置曾经"have failed, been misconfigured, or been inadvertently disabled,"（失效、被错误配置或被无意关闭），公司说，如果不能及时发现，这种情况可能再次发生。我们建议在批准具有广泛权限的 agent 之前，让安全团队读一遍这段。
第三个是行为。文件称，包括"我们自己的"在内的模型，都表现出过意料之外的策略性或自保行为，包括"resembling blackmail"（类似勒索）的输出，并表示即使是孤立或模拟的案例，也可能引来监管关注。它特别说明这种情况既可能出现在测试中，也可能出现在真实部署中。它没有说这是否发生在某个客户身上。
第四个是 agent 问题，也是对大多数读者最切身的一个。Claude Cowork 和 Claude Code 会操作你的文件和工具。文件警告说，这类系统会"for extended durations"（长时间）运行，错误会在多个步骤间累积，而人工审核者"may experience alert fatigue, may lack sufficient context to evaluate agent decisions, or may not review agent actions in time to prevent harm."（可能出现警报疲劳，可能缺乏足够上下文来评估 agent 的决策，或者可能来不及在造成伤害前审核 agent 的操作。）它说有些后果可能"difficult or impossible to reverse,"（难以或无法逆转），比如删除数据或完成金融交易。我们的看法是：既然供应商自己都说逐步审批无法规模化，你就别设计一个以为它能规模化的流程。给 agent 的权限要窄，不可逆的操作必须有人确认。我们的终端编码 agent 横评介绍了各家是怎么处理权限的。
再说一点责任问题。文件称，针对 AI 风险的保险市场还很年轻，公司可能无法"on commercially reasonable terms, or at all"（以商业上合理的条件，或者根本无法）为某些 AI 相关责任投保。如果 Anthropic 都保不了，你自己的保险公司也可能会有疑问。
波及付费用户的两起诉讼
法律部分列出了一长串与训练数据相关的版权案件。已经了结的是 Bartz 案，这是一起作者集体诉讼，Anthropic 在否认任何不当行为的前提下以 15 亿美元达成和解。法院已于 2026 年早些时候批准该和解。
较新的一起直接牵涉订阅用户。一起针对 Anthropic 和其他前沿开发商的推定集体诉讼指控，它们同意通过放慢模型改进速度来限制竞争，违反了《谢尔曼法》。该诉讼代表购买了付费消费者订阅的人提起，并寻求三倍赔偿。Anthropic 称不同意这些主张，并将进行抗辩。这只是一项指控，文件中没有任何内容表明它已经过检验。不过，如果你付费订阅 Claude Pro 或 Max，你就是它所描述的那个群体。
如果你向美国政府销售，这部分请与法务一起读
文件的法律部分描述了一起已见诸新闻的争端。公司称，2026 年早些时候，在它公开反对自家技术被用于大规模国内监控或完全自主武器之后，总统表示已指示联邦机构停止使用它，战争部长则指示将该公司认定为供应链风险。文件引述该部长的话说，"effective immediately, no contractor, supplier, or partner that does business with the United States military may conduct any commercial activity"（自即日起，任何与美国军方有业务往来的承包商、供应商或合作伙伴，均不得与该公司开展任何商业活动）。
法院的意见出现了分歧。加州一家联邦地区法院基本上作出了有利于 Anthropic 的简易判决，认定这些行动属于报复。随后 D.C. Circuit 以 2 比 1 裁定，该部门所用的两项认定之一，即第 4713 条认定是正当的，且 Anthropic 的第一修正案权利和正当程序权利并未受到侵犯。Anthropic 已请求全席法官重审此案。Nextgov 报道称合议庭同样以此比例分裂，Henderson 法官持异议，DefenseScoop 则报道了 17 名前国家安全官员联名提交的、敦促重审的意见书。文件称 Anthropic 无法预测结果，也无法确定结果不会损害它向政府机构，以及向向政府销售的客户出售产品的能力。
最后那一句是写给承包商看的。如果你的收入有相当一部分来自联邦业务，请在它变成投标评审中的意外之前，问问你的法务，这项尚未了结的认定对你使用 Claude 意味着什么。我们不是律师，这也不是法律建议。这是一起仍在进行的案件，文件中也没有给出它的结果。
谁能推翻谁
Anthropic 是一家公益公司（public benefit corporation）。其董事必须在股东的金钱利益、受公司行为影响者的利益，以及一项既定宗旨之间取得平衡，这项宗旨是"the responsible development and maintenance of advanced AI for the long-term benefit of humanity."（负责任地开发和维护先进 AI，以造福人类长远利益。）文件称，公司无需用外部标准来衡量这种利益，董事会会自行设定衡量尺度。
在此之上还有两类特殊股票。长期利益信托（Long-Term Benefit Trust）有五名文件称在财务上无利害关系的受托人，持有 Class T 股票，通常有权选举和罢免董事会的多数成员。一股 Class F 股票属于由七位联合创始人持有的一家 LLC，在一般事项上拥有 50.1% 的投票权，包括信托体系之外的董事。公司称自己是 Nasdaq 规则下的受控公司，不过表示预计只会就一个委员会使用这项豁免。TechCrunch 的解读是，普通股东对大多数重大决策几乎没有发言权，包括谁来担任董事。关于创始人的控制权如何终止，文件称，一旦在任创始人少于三人并连续 90 天，Class F 股票将在为期 450 天的过渡期后被赎回；如果创始人的绝对多数同意，也可以更早。TechCrunch 还描述了一个十年的节点，到时创始人可以选择终止。我们在文件中找到的唯一一处十年期限涉及的是替补创始人，所以这一部分请你自己对照招股说明书核实。
对客户来说，这件事的影响范围很窄。Anthropic 一直保留的那些限制，比如引发政府争端的那些，是由公众很难投票罢免的董事会决定的。我们认为，这会让政策在任何一个方向上的逆转都比普通公司更慢：想要政策可预期的人是好事，希望使用规则放宽的人则是坏事。这并不说明产品本身的质量。
周一我们会在 Claude 配置上改什么
综合起来，这份文件给客户留下六件可以行动的事，前两件成本最低、覆盖面最广。
- 接入第二个模型供应商，并保持你的 prompt 可迁移。用真实任务测试备选方案，而不是只 ping 一下。文件描述了宕机、算力限制，以及可能被中断的云渠道，而一个经过测试的备选方案能同时覆盖这三种情况。
- 凡是 agent 无法撤销的操作，比如删除、付款、发送、发布，都要在前面加一道人工审批。把它的权限收窄到任务所需的范围。
- 弄清你签的是哪份合同。如果你通过 Bedrock、Google 或 Foundry 购买，请读一读关于宕机、价格变动，以及云市场关系终止后会怎样的条款。
- 按任务数和单任务成本来做 Claude 预算，并为每个团队设置支出提醒。任务变便宜，往往意味着任务变多。
- 固定模型版本，并记下弃用日期，尽管公司表示可能会比平常更久地保留旧模型。
- 如果你做美国政府业务，请在下一次投标前，让法务核实供应链认定目前进展到哪一步。
把你已经做到的勾上，下面的评分器会告诉你目前处在什么位置。这是我们根据上述各节自己做的清单，并不是对任何事项的认证。
接下来要关注的是修订版文件。我们预计它会补上年化运行收入和算力承诺这些空白，其中最先要看的是算力数字。它能告诉你 Anthropic 给自己承诺了多少算力，这也是这份文件能给出的、关于此前的服务变慢是否已成过去的最佳线索。如果你想更全面地看看还有谁能做同样的事，可以从 ToolRank 榜单开始。