造AI的公司說AI快失控了，三天前剛秘密遞交IPO文件

安全報(bào)告發(fā)布前三天，它提交了IPO申請(qǐng)

2026年6月4日，Anthropic Institute發(fā)布了一篇文章/報(bào)告，題目叫《When AI builds itself》（可譯作《當(dāng)AI開始構(gòu)建自身》）。

核心論點(diǎn)：截至2026年5月，Anthropic生產(chǎn)代碼庫中新合并的代碼，超過80%由Claude編寫（Anthropic內(nèi)部測(cè)量值，未經(jīng)外部同行評(píng)審）。如果AI輔助AI開發(fā)的飛輪繼續(xù)加速，又缺乏外部約束，就可能逼近"遞歸自我改進(jìn)"臨界點(diǎn)。所以它呼吁建立可驗(yàn)證的減速或暫停機(jī)制。

但這份安全文章發(fā)布前三天——6月1日——Anthropic剛秘密遞交IPO文件（據(jù)Fortune等媒體報(bào)道）。它此前一輪融資后的估值約9650億美元；IPO最終估值、發(fā)行規(guī)模和價(jià)格尚未確定。

圖片由AI生成

"安全"是Anthropic的護(hù)城河，不是成本

這個(gè)時(shí)間順序可以解讀成巧合。但有一件事不是巧合：Anthropic從第一天起，就把"安全"寫進(jìn)了商業(yè)模式。

Dario和Daniela Amodei兄妹2021年離開OpenAI時(shí)，外界普遍把他們與OpenAI的分歧理解為"商業(yè)壓力會(huì)不會(huì)擠壓安全研究"。這個(gè)敘事一出，Anthropic就成了AI行業(yè)里那家把安全當(dāng)回事的公司。它的企業(yè)客戶和大客戶付費(fèi)規(guī)模持續(xù)擴(kuò)大，部分旗艦?zāi)Ｐ偷膬r(jià)格也長(zhǎng)期處在高位。

溢價(jià)敘事來自哪里？很大一部分來自"更安全、更可信賴"。

"安全"不是單純的道德成本，也可以是收取溢價(jià)的理由，是可以寫進(jìn)招股書敘事里的護(hù)城河。每發(fā)一次安全報(bào)告，這塊地基夯實(shí)一次。

這次文章/報(bào)告由Anthropic Institute發(fā)布，關(guān)鍵數(shù)據(jù)來自內(nèi)部，沒有外部同行評(píng)審。那個(gè)80%，是他們自己測(cè)量、自己公布的。

說你有炸彈，賣你防空洞

OpenAI的CEO Sam Altman在2026年4月Core Memory播客里評(píng)價(jià)很直白："這顯然是令人難以置信的營(yíng)銷——說'我們?cè)炝艘活w炸彈，馬上要扔在你頭上，我們可以用1億美元賣給你一個(gè)防空洞。'"

這話刻薄，但現(xiàn)實(shí)里的張力并不比這句話弱：在這次安全文章之前，Anthropic已經(jīng)發(fā)布/展示過受限訪問的Mythos Preview。這個(gè)模型能自主發(fā)現(xiàn)并利用零日漏洞——據(jù)Anthropic安全團(tuán)隊(duì)披露，它獨(dú)立找到了一個(gè)存在17年的FreeBSD遠(yuǎn)程代碼執(zhí)行漏洞，還展示過瀏覽器沙箱逃逸級(jí)別的復(fù)雜漏洞利用能力。

圖片由AI生成

"暫停"聲明還沒落地，產(chǎn)品能力已經(jīng)被展示出來了。

這不是簡(jiǎn)單的虛偽，這在結(jié)構(gòu)上更接近利益耦合——?jiǎng)訖C(jī)和立場(chǎng)方向一致，不一定需要撒謊，只要同時(shí)推進(jìn)兩套動(dòng)作，張力就已經(jīng)出現(xiàn)了。

這不是陰謀，這是古老的劇本

1954年，美國煙草公司聯(lián)合發(fā)表聲明，承諾成立行業(yè)委員會(huì)"自主調(diào)查"健康風(fēng)險(xiǎn)。事后文件證明，這是拖延公共監(jiān)管的策略，真正的監(jiān)管二十年后才來。

2009年，華爾街大銀行高調(diào)支持金融監(jiān)管改革，部分分析認(rèn)為Dodd-Frank之后的資本、合規(guī)與風(fēng)控門檻，更有利于已經(jīng)具備合規(guī)能力的大型機(jī)構(gòu)，客觀上也給后來者設(shè)置了更高門檻（機(jī)制推斷，學(xué)界仍有爭(zhēng)議）。

這里的商業(yè)邏輯相似：很多時(shí)候，最有能力呼吁監(jiān)管的，恰恰是最先具備合規(guī)能力的一方。

如果"AI安全審查"成為行業(yè)進(jìn)入的前提，有安全話語資產(chǎn)的Anthropic更容易通過，后來者的合規(guī)門檻會(huì)被抬高。它未必需要反對(duì)監(jiān)管；只要能率先影響監(jiān)管標(biāo)準(zhǔn)，就可能把監(jiān)管變成門檻。

打安全牌→企業(yè)溢價(jià)采購→安全敘事進(jìn)招股書→資本市場(chǎng)給護(hù)城河估值→上一輪融資估值逼近萬億美元。

"呼吁暫停"是這條鏈上的一個(gè)節(jié)點(diǎn)，不是成本。

真誠地相信，也真誠地獲利

我不是在說Anthropic在撒謊。

Dario Amodei可能真的相信AI危險(xiǎn)，"真誠相信危險(xiǎn)"和"從危險(xiǎn)敘事中獲利"不互斥——外界很難簡(jiǎn)單指責(zé)一個(gè)人說"你不該真誠相信"。這比單純的虛偽更難被拆穿。

問題從來不是有沒有誠意。問題是：誰有權(quán)定義危險(xiǎn)？誰從定義中獲利？ 定義權(quán)和獲利權(quán)在同一家公司手里，在我看來，這份報(bào)告的價(jià)值就不完全是它自稱的那個(gè)價(jià)值。

這個(gè)邏輯不會(huì)因?yàn)槟悴幌矚g就消失。

圖片由AI生成

你信Anthropic這次說的嗎——真心警告，還是最貴的一次品牌公關(guān)？

潑最后一盆冷水：AI危不危險(xiǎn)是真問題。但"誰來定義危險(xiǎn)"和"AI是否危險(xiǎn)"是兩件事——全球監(jiān)管討論把這兩件事混在一起了。至少目前，最有能力參與定義這個(gè)問題的，仍然是砸了最多錢做AI的那幾家公司。后一個(gè)，還沒人能認(rèn)真回答。