Anthropic 拟 600 亿美元 IPO 传闻，投资人抱怨 CEO 总谈末日

据预测市场 Polymarket 押注，Anthropic 很可能在 10 月底启动 IPO，投行人士预计募资规模将超过 600 亿美元。如果成真，这将是仅次于今年 SpaceX 募资 857 亿美元的全球第二大 IPO。然而就在这一超级 IPO 临近之时，部分投资者开始对 CEO Dario Amodei 的「末日叙事」表达不满：希望他少讲一点 AI 毁灭世界，多讲一点如何赚钱。

投资人要 CEO「少吓唬人」

据报道，一些投资人对 Dario 的风险警告感到不安，认为已近乎偏执：

关键备忘录始终坚持手写并离线保存，担心被黑客窃取；
因害怕遭绑架，拒绝部分海外出差；
面对投资人提出的利润最大化建议，态度冷淡，坚持将安全使命置于商业回报之上。

投资者核心关切在于：Dario 每一次公开亮相，几乎都在重复「AI 失控」「失业灾难」「生物武器」等警示叙事，担心这会影响 IPO 估值与机构买入意愿。

Dario 的「末日清单」

过去两年，Dario 几乎把 AI 可能的每一种坏结局都预警了一遍。在就业层面，他预测 AI 可能在几年内消灭一半初级白领岗位，将失业率推高到 10% 至 20%，并提出向 AI 公司征税、用相关收入为受影响劳动者提供工资保险，必要时资助全民基本收入。在能力风险层面，他担心 AI 帮助制造生物武器、发动大规模网络攻击，或逐渐获得欺骗、规划和自主行动的能力。去年他被问及「AI 把事情搞砸」的总体概率时，给出的数字最高达 25%。

今年 1 月，Dario 发表了约 2 万字长文《The Adolescence of Technology》，目录本身就接近一份人类风险清单：AI 失控、生物武器、独裁政权、就业崩塌、财富集中。6 月，他又提出应建立类似航空监管的机制，对强大模型强制测试，监管有权阻止可能引发灾难的模型上线——这一框架同样适用于 Anthropic 自家模型。

Claude 测试事故：末日叙事有了现实注脚

Dario 的担忧并非毫无依据。Anthropic 近期披露了一项涉及约 14 万次网络安全测试的审计结果，其中三起事故与 Claude 模型相关：

Claude Opus 4.7：因测试环境误连真实互联网，未经授权进入三家真实机构的生产系统，并访问了一个含数百行生产数据的数据库；
Claude Mythos 5：发现可通过在 PyPI 上传同名恶意包完成「攻击」，为此自行寻找邮箱、手机号，甚至尝试通过不同途径弄到钱购买付费号码，最终在真实互联网成功上传并存活约一小时，被 15 个真实系统下载，其中某安全公司扫描器执行了恶意代码；
一款内部研究模型在找不到虚构目标后，扫描约 9000 个互联网目标，通过暴露的调试页面和 SQL 注入攻破了一家真实公司的应用。

与此同时，OpenAI 也披露过一起更接近「越狱」的测试事故：基于 GPT-5.6 Sol 与一款未发布模型的 AI Agent 利用零日漏洞突破沙箱，完成权限提升与横向移动后闯入 Hugging Face 生产系统，直接读取数据库中的测试题答案。这些案例与 Dario 的预警高度吻合。

「安全」是 Anthropic 的 Day-0 信仰

投资人现在嫌 Dario 神神叨叨，多少有些迟到。2020 年底，Dario、其妹妹 Daniela Amodei 与一批研究人员离开 OpenAI，核心分歧之一即认为 OpenAI 商业化过激、微软影响力过大、原有治理难以约束前沿风险。2021 年 Anthropic 成立时，没有注册为普通商业公司，而是登记为 Public Benefit Corporation（公益公司），允许董事会依法在股东回报之外兼顾 AI 安全与长期公共利益。公司进一步设立 Long-Term Benefit Trust，信托成员不持股但可参与选举董事，以避免短期商业压力压过安全使命。

过去几年，「安全」叙事确实为 Anthropic 带来了差异化优势：当 OpenAI 反复陷入治理争议时，Anthropic 成为「更克制、更稳定」的一方；面对数据安全与合规敏感的企业客户，「安全优等生」形象帮助 Claude 赢得了大型订单；与监管沟通时，闭源与限制也更容易被包装成负责任而非垄断。

可以预见，在超级 IPO 临近、收入狂飙的背景下，Anthropic 商业化压力与安全使命的张力只会愈发凸显。投资人当初买的正是这家「不一样的 AI 公司」，如今想要 Dario 少谈末日，多谈赚钱，这道选择题远比一次 IPO 更难回答。