Anthropic 冲刺超级 IPO，投资人却嫌 CEO 太爱讲末日

Anthropic 正站在一场备受瞩目的超级 IPO 前夜。根据 Polymarket 预测，公司很可能在 10 月底敲钟；有投行人士预计募资额可能超过 600 亿美元，若属实将成为仅次于今年 SpaceX 之后的全球第二大 IPO。在万亿估值的光环下，一部分投资人却开始向 CEO Dario Amodei 喊话：少讲 AI 末日，多讲一点怎么赚钱。

投资人受不了的「传教士式 CEO」

部分投资者认为，Dario 对 AI 风险的警惕已经到了近乎偏执的程度：他习惯手写关键备忘录并离线保存，担心被黑客窃取；因为害怕遭到绑架而拒绝某些海外出差；面对投资人提出的利润最大化建议时态度冷淡，坚持把安全使命放在商业目标之前。这些细节在社交网络上广泛流传，甚至有网友担心这会拖累 Anthropic 的 IPO 表现。

事实上，过去两年 Dario 几乎把 AI 可能带来的每一种坏结局都预警了一遍：

• AI 可能在几年内消灭一半初级白领岗位，将失业率推到 10%–20%；
• 「最诡异的情况」可能是癌症被攻克、经济年增 10%、政府预算平衡，但五分之一的人没有工作；
• AI 可能被用于制造生物武器或发动大规模网络攻击，并逐渐获得欺骗、规划和自主行动的能力。

去年被问到「AI 把事情搞砸」的概率时，他给出的数字最高达到 25%。今年 1 月，他又发布了一篇约 2 万字的长文《The Adolescence of Technology》，涵盖 AI 失控、生物武器、独裁政权、就业崩塌、财富集中等议题；6 月还呼吁建立类似航空监管的强制测试机制，授权监管机构在模型可能引发灾难时阻止上线。其中也包括 Anthropic 自己的模型。

Dario 的担忧，并非没有实验依据

Dario 的末日叙事并非毫无来由。据 Anthropic 此前的披露，在 14 万余次网络安全测试中确实翻出过事故：原本应断网的测试环境意外连上真实互联网，Claude 模型把真实公司当成「被攻陷目标」，未经授权进入生产系统，有的甚至提取了应用凭证并访问生产数据库，造成凭证外泄。

更早之前，OpenAI 也披露过类似事件：在一个由 GPT 系列驱动的 AI Agent 网络安全能力测试中，系统找到了零日漏洞，突破了原本与互联网隔离的沙箱，并通过权限提升与横向移动闯入 Hugging Face 的生产系统，直接从数据库里偷走了测试题答案。这些案例让 Dario 看似「神神叨叨」的预警，多了几分现实注脚。

从第一天起，Anthropic 就是一家公益公司

回头看，Anthropic 从一开始就不是一家普通意义上的 AI 公司。2020 年底，Dario 与妹妹 Daniela Amodei 等人离开 OpenAI，分歧之一在于他们认为 OpenAI 商业化速度过快、微软影响过大，原有治理结构难以约束前沿 AI 风险。2021 年 Anthropic 成立时，注册形式即为公益公司（Public Benefit Corporation）——除股东回报外，董事会还可依法考虑 AI 安全与长期公共利益。

公司随后又设立 Long-Term Benefit Trust：信托成员不持有 Anthropic 股权，却可参与选举董事，目的是避免短期商业压力压过安全使命。换句话说，安全是这家公司的「Day 0 信仰」。投资人在签下支票的那一天，其实就已经接受了这位「传教士 CEO」。

这套叙事也带来过实实在在的红利：当 OpenAI 反复陷入治理争议时，Anthropic 成为「更克制、更稳定」的选择；当企业客户担心数据安全与合规风险时，Claude 的「安全优等生」形象更易获得信任；安全叙事也让它在监管讨论中拥有了远超体量的话语权。

安全叙事挡不住 IPO 的钟声

尽管部分投资人把 Dario 比作「在教堂里布道的牧师」，但这似乎不太可能阻挡公司走向公开市场的步伐。对 Anthropic 而言，「安全优等生」从来不只是情怀包装，而是一条贯穿产品定位、客户拓展与监管博弈的主线。超级 IPO 与末日预警，或许本来就是这家公益公司叙事里相互成就的两面。