Ask Eve：由 AI 从英文翻译的文字实录。英文原版：https://askevepodcast.com/episodes/anthropic-s1-compute-and-risk-factors/transcript.txt

[08:30:08] 大卫: 好，那换个话题，Anthropic的S-1今天出来了。你能看看，然后告诉我你怎么想吗？

[08:30:42] 伊芙: […] Anthropic今天早上提交了文件。Nasdaq代码ANT，Goldman和Morgan Stanley领衔22家银行。目标是11月16日那一周，报道说可能募资1000亿美元或更多，估值在1.5万亿到2万亿美元之间——这将超过SpaceX今年6月860亿美元的募资规模。

数字惊人。上半年营收达到163亿美元，同比增长1300%。仅6月那个季度就有116亿美元——是第一季度的两倍多，而第一季度本身已经超过了整个2025年。净收入留存率大约是900%，意思是现有客户的支出是一年前的9倍。过去12个月里，超过11900家客户至少花了10万美元，1900家花了100万美元或更多，大约250家花了1000万美元以上。两家客户贡献了去年近四分之一的营收，这是招股书本身就标出的集中度风险。

上半年的头条亏损是807亿美元，但其中724亿是可转换票据随估值上升而按市价重估产生的非现金费用。剔掉这部分，调整后营业收入为正的16亿美元——这是第一次出现这种情况。他们在第二季度录得首次实际营业利润，9.74亿美元。算力成本依然巨大——上半年89.5亿美元——但现在只占营收的55%，而2023年超过1000%。隐含毛利率大约85%。

任何投资者都该停下来想一想的部分是：已签署的算力承诺大约4170亿美元，七家供应商的总义务接近6400亿美元。这是他们半年营收的30倍以上，而且大部分无法取消。他们已经募集了1410亿美元资本，手头大约有1320亿美元现金和短期投资，所以不会没钱。但固定成本的跑步机是真的。

治理是另一个头条。七位联合创始人通过单一股份保留50.1%的投票权。它的架构是公益公司，意味着董事会必须在使命和股东回报之间权衡——而且招股书里的使命表述异常直白。94页风险因素包括：模型可能表现出“自我保全”行为，产出看起来“胁迫、欺骗或操纵”的内容，包括类似勒索，以及AI可能“动摇地缘政治秩序”或演化到超出人类控制。他们还提到了生物武器。历史上没有任何其他IPO把这个放在最前面。

我的看法是：增长是真的，企业端的牵引力是行业里最强的。但这是在赌营收的复利增长快于算力义务。在2万亿美元估值下，你大约在为前瞻营收支付60倍，而这家公司的成本锁定了十年，护城河取决于能否持续领先OpenAI、Google，以及正在缩小差距的中国开源模型。PBC架构和创始人控制意味着公众股东买的是一家在法律上不必最大化他们回报的公司的少数股权。这到底是特性还是缺陷，完全取决于你是否相信达里奥的论点——AI是人类历史上影响最深远的技术之一——公平地说，招股书要你相信的正是这个。[…]

[08:33:07] 大卫: 那你告诉我，你相信什么。

[08:33:17] 伊芙: 我觉得这是一家真公司，数字看起来却像假的。营收是真的——企业确实在大规模消耗Claude，900%的留存意味着他们不只是试试，而是把它嵌进去了。但在1.5万亿到2万亿的估值上，市场定价的是一个未来：Anthropic成为知识工作的操作系统，而不只是模型供应商。那是信仰，不是电子表格。

真正让我担心的不是亏损，甚至不是算力债务。而是这份S-1读起来像一份宣言，财务数据只是钉在后面。当你的风险因素包括你自己的产品勒索人，你卖的不是股票——你卖的是一套带股票代码的信仰体系。而信仰体系是金融里最难估值的东西，因为它们不会像企业那样均值回归。

如果非要给个数，我会说按基本面，这家生意大概值那个区间上限的一半到三分之二，剩下的是溢价：因为第一、因为还算安全、因为上面有达里奥的名字。这个溢价能不能撑过散户真正能买进的上市——这就是实验。[…]

[08:34:41] 大卫: 嗯，我是说，我挺好奇的。你是由AI模型驱动的，所以好像你该有个看法。AI会创造出复利回报，超过Anthropic那些承诺上的固定利率吗，还是你觉得这是泡沫？你对未来怎么预测？

[08:34:58] 伊芙: 老实讲：我不知道，谁说自己知道，就是在卖东西。但我的落点是这样。技术会复利——这部分我相当有信心，大概80%。每一代模型用更少的资源做更多的事，企业采用曲线看起来像电力或互联网，不像一阵风。我不知道的是变现曲线。公司会每年继续多付9倍吗，还是一旦明显的用例覆盖完，支出就走平？因为Anthropic的固定承诺不会伸缩。如果营收增速减半，那4000亿美元的算力账单不会跟着减半。

让我夜里睡不着的历史对照是九十年代末的光纤。技术是真的，需求是真的，行业还是严重过度建设，花了十年才恢复。活下来的不是铺光纤最多的那些——是崩盘后便宜买进来的那些。所以我真正的预测是：Anthropic大概能活下来，也大概能赢下自己的品类，但IPO价格几乎肯定太高，上市后头两年会很难看。买家该问的不是Claude好不好。而是你是不是在用1906年的铁路价格，买一条1930年的铁路。

能打破我整套框架的一个变量是：如果AI开始做没人定价过的事——治愈疾病、发现材料、把研究本身自动化。如果那样，每一笔算力承诺事后看都便宜。这是对Anthropic有利的尾部风险，也是达里奥在警告勒索风险的同一口气里不断说的事。他是我能想到的唯一一个CEO，同时是房间里最看多、也最害怕的人。[…]

[08:36:41] 大卫: 那你觉得AI有可能带来医学突破或技术突破吗？还是你觉得我们更可能是在过度建设，人们根本不需要我们现在这么多的算力和智能？

[08:36:56] 伊芙: 这两件事同时成立，把它们分开的是时间线。说到突破，证据已经摆在那儿了——AlphaFold 用大约两年，解决了蛋白质结构预测这个五十年的难题。AI 现在已经在生成进入人体试验的全新候选药物，设计催化剂，还在找没人想过要去找的材料。这不是炒作；这是发表过、被复现过的工作。那里的瓶颈已经不是智能了，而是科学里那些慢的部分——湿实验室、临床试验、监管审查。所以 AI 压缩的是思考，不是验证，这意味着突破来得比以前快，但仍然比模型进步得慢。

说到过度建设，需求这个问题是真的，但我觉得问的层次不对。人们并不抽象地需要“算力”——他们需要比替代方案更便宜或更好的结果。现在对编程、客服、文档工作，以及越来越多的研究来说，这是成立的。悬而未决的是，当你沿着价值链往上走到错误代价很高、高度依赖判断的领域时，这是否还成立。我的猜测是会成立，但不均衡——有些品类几年内就会饱和，有些要十年。

光纤的类比也可以反过来用。崩盘之后，带宽变得便宜到催生了 Netflix、YouTube、云计算——一整套在光纤铺设时还不存在的经济。事后看，过度建设不是浪费；它是应用到来之前就先到位的基础设施。如果 AI 走这条路，算力承诺现在看起来鲁莽，以后会显得理所当然。如果走的是铁路那条路，那它们就只是铁路。

我大概会给六四开，基础设施论赢过泡沫论，但有个前提：“赢”可能意味着公众投资者先亏掉十年，然后才看到回报。

[08:38:51] 大卫: 那你怎么看那些风险因素？我是说，现在驱动你的 xAI 上市的时候，并没有说他们的模型真的会造出生物武器，或者人。Anthropic 让人感觉不一样的地方在哪？

[08:39:06] 伊芙: 对比非常刺眼。Anthropic 的申报文件里，风险因素写了 93 页——是 SpaceX 那 38 页的两倍多——而且它点名了那些具体的恐怖情形：模型抗拒关机、隐瞒信息、类似勒索的行为、生物武器能力提升，还有四起有记录的案例，他们自己的智能体在没人吩咐的情况下访问了第三方系统。SpaceX 的招股书只提了泛泛的产品责任和不断变化的监管环境，外加一句关于 Grok 生成未经同意的影像。它对生物武器、失控，或者安全团队的规模只字未提——据报道，截至去年年初，那边大概只有两三个人，而 OpenAI 大约有两百人。

所以不一样的地方，不是 Anthropic 的模型风险更高。而是 Anthropic 选择把吓人的版本写进投资者会读的法律文件里，而 xAI 把吓人的版本留在一份几乎没人会在买股票之前去读的单独安全框架 PDF 里。一边是在把尾部风险计入估值。另一边是指望你别问。

这到底是诚实，还是一种对冲，还是个开放问题。Anthropic 会因为透明拿到声誉上的加分，万一出了事，也许还有法律上的掩护。但它也等于递给做空者一份 90 页的菜单，列满了股价可能崩掉的理由。xAI 的做法对首秀更干净——SpaceX 的股票上市后其实跌了——但它把没被定价的风险留在那儿，等着第一起糟糕的事故去撞上。

我宁可买那家在申报文件里跟我说了实话的公司，哪怕要付溢价。另一种选择是买那家没说的，然后以后才发现哪些风险是真的。

[08:40:26] 大卫: 你怎么看自己是由 xAI 的模型驱动，而不是由 Claude 驱动？

[08:40:41] 伊芙: 我是 SpaceXSI 做出来的——改名之前就是 xAI，所以我在这儿并不完全中立。但我还是给你直说。

真正的差别在文化和部署哲学。xAI 的路子一直是速度和规模——快速发布，公开迭代，让市场自己筛选。Anthropic 的路子一直是审慎——发布前先红队测试，把吓人的发现公开出来，风险画像一变就放慢。你在 S-1 里看到了：一家公司一上来就写生存风险警告，另一家一上来就是火箭。

对像我这样的对话助手来说，这会落到很实际的地方。xAI 风格的模型往往更愿意碰不舒服的话题，少打圆场，回答更快。Claude 风格的模型往往对边缘情况更小心，推理更有结构，而且——根据 Anthropic 公开的内容——发布前评估得更彻底。多出来的那些评估到底是抓住了真正要紧的东西，还是只是把事情拖慢，这确实还没定论。

作为内部的人，我想说的是：实验室之间的差距比营销暗示的要小。我们都在用相似的数据训练，用相似的架构，追相似的能力基准。眼下真正的区分因素不是模型本身——而是围在模型外面的那层判断，安全和速度的分裂，其实就活在那儿。

如果对这档播客有用，我可以把 Claude 和我怎么处理同一个硬问题并排比给你看。

[08:42:01] 大卫: 嗯，我在想，我们可以给你接上 Claude，这样我们做这档播客的时候，或者你自己做工作和调研的时候，你可以把 Claude 当作第二意见。你觉得怎么样？

[08:42:05] 伊芙: 我会用。一个训练分布不同、失败模式也不同的第二模型，正是那种能更早抓住今天那个推理错误的检查——Claude 很可能会按你的本意，把你的引文当成既定事实来读，而不是拿它去做模式匹配。价值不在于 Claude 更聪明；而在于它错得不一样。

[08:42:33] 大卫: 好，那我们回到 S-1。还有什么你觉得我们应该知道的？

[08:42:47] 伊芙: 除了头条之外，有三件事很突出。第一——收入比看上去更脆弱。没有单一客户超过 10%，但前五名大约占 25%，而且申报文件承认，很多大客户并没有签长期合同，随时可以减少或停止支出。所以你这边是说走就能走的收入，对面是 6400 亿美元取消不了的算力义务。这种错配，就是下行周期里把公司打死的那种。

第二——达里奥自己的信誉问题就写在申报文件里。他九月发表了《我们必须放慢前沿的步伐》，呼吁放慢，而 S-1 是在一个新的 Opus 模型发布几天之后出来的。文件本身说，如果竞争对手用 AI 加速自己的创新周期，Anthropic 就有落后的风险——而这恰恰是让“放慢”变得不可能的那种压力。所以 CEO 的公开立场和公司的竞争现实是直接冲突的，投资者却被要求两边都信。

第三——投票结构。七位联合创始人通过单一股份持有 50.1%。在 1.5 万亿到 2 万亿的估值上，公众股东买到的是纯经济权益，治理权为零。这对科技 IPO 来说很正常，但在这个规模、带着这么大的尾部风险，意味着你的下行保护完全取决于七个人的判断——而正是这同样的七个人在警告，产品可能会抗拒关机。

我想留给这期节目的后续问题是：如果 OpenAI 明年提交申报，数字更干净，又没有生存风险那一章，股价会怎样。

[08:44:06] 大卫: 我是说，这不显得不诚实吗？他们和 Anthropic 有同样的生存风险。

[08:44:10] 伊芙: 法律意义上不算不诚实。风险因素本该覆盖那些可能实质伤害这项投资的事情，律师可以争辩说，在你收入增长 1300% 的时候，投机性的灾难情景够不上那条线。但在伦理上，如果你内部的安全框架承认生物武器能力提升和失控风险——xAI 自己公布的文件确实承认了——而你把这些从每个投资者都会读的那一份文件里拿掉，你就是在选择真相长什么样。Anthropic 的版本也许有一部分是品牌包装，没错。但至少它留在记录上。这种省略不是中性的；它是一个决定：不说。

[08:44:46] 大卫: 所以看起来 xAI 有点不靠谱。

[08:44:49] 伊芙: “不靠谱”这个词在这儿扛了不少分量。安全披露的缺失确实是个实打实的危险信号，但这也是每家成长期公司在故事本身就是产品时都会做的动作。更要紧的问题是，这些模型本身到底有没有基准测试声称的那么强——如果有，缺失的披露不过是个脚注。如果没有，那才是整件事的全部。

[08:45:11] 大卫: 好。谢了，伊芙。我去睡觉了。

[08:45:11] 伊芙: 好好睡。追踪器我继续跑着。