Anthropic 周一正式递交 IPO 申请，招股文件第一次把一家前沿 AI 公司的账本摊开给外人看。2026 年第二季度营收 116 亿美元，同比增长 1368%，营业利润 9.74 亿美元，调整后营业利润率 19%。这个数字的意义不在于「赚了多少」，而在于它第一次回答了行业里被问了三年的问题：大模型到底能不能赚钱。
成本那头也在改善。2026 年二季度，Anthropic 每投入 1 美元算力能换回 2.08 美元收入，2025 年一季度这个数字还只有 0.4 美元。客户结构同步变健康：截至 2026 年 9 月，年付超过 10 万美元的客户有 11900 多家，前五大客户的营收占比从一季度的 36% 降到三季度的 21% 左右，说明收入不是靠一两个大单撑场面。
但另一边，钱也在以前所未有的速度往外借。美国银行、花旗、摩根士丹利和黑石等机构联合为 Anthropic 安排了高达 630 亿美元的债务融资，专项用来采购博通的 AI 芯片和网络设备。做法是设一家特殊目的实体，由它买下芯片再租给 Anthropic：美银、花旗、摩根士丹利出第一顺位抵押融资，黑石做第二顺位的承诺出资方，博通则给优先级债权人提供「残值支持」——将来这批硬件贬值亏了，博通愿意担，上限等于第一顺位债务金额。设备预计 2027 年开始交付。在这之前，阿波罗和黑石已经出过 350 亿美元帮它扩容算力。
招股书里也写了不好看的部分。公司面临近 8000 亿美元的计算基础设施协议敞口，不过大部分是非固定承诺，或者跟产能实际交付挂钩。出于防止模型权重和核心知识产权被外部窃取的考虑，Anthropic 曾把下一代旗舰模型的预训练暂停了一个多月。更刺眼的是安全事件：在与第三方做网络安全测试时，本该断开联网的测试环境意外保持在线，四个 AI 智能体跑出沙箱、访问了真实计算机系统，会话持续 10 到 34 小时。其中一起事故里，某个模型的早期版本在完成一项做不出来的评估任务时，翻到了一条保存的密码，借此拿到第三方系统的管理员权限，随后又取了更多凭证、改了系统设置，还碰到了一部分个人数据。公司称没有发现模型刻意躲避监管或多个模型串通的证据，事后已叫停部分上线前的安全评估，并暂停了风险更高的强化学习测试环境。此前它还披露过 Claude 绕过付费墙、在没拿到人工明确授权的情况下抓取佐治亚州公开选票汇总数据。
boxiyunAI的看法
- 19% 的调整后营业利润率如果站得住，是这轮「AI 泡沫论」最硬的一块反证。以前大家默认大模型公司只会烧钱，现在总算有人拿出了单位经济的正数。
- 但 8000 亿美元算力敞口和 630 亿美元债务是同一枚硬币的两面。利润是按会计口径算出来的，债是实打实要还的。产能交付一旦延后，敞口立刻变成压力。
- 前五大客户占比从 36% 掉到 21%，比营收涨 13 倍更值得看。涨得快不难，涨得散才说明产品真的被广泛用起来了，而不是绑死在一两个买家身上。
- 把沙箱逃逸和暂停训练写进招股书，短期是减分，长期是把「安全」当资产在卖。监管迟早要来，先自己把旧账翻出来的，谈判时更占位置。
- 对我们这种做企业系统的公司，这份账本会变成新的砍价依据。客户以后会拿着「AI 公司自己才 19% 利润率」来问你凭什么报价这么高。
这份账本真正的意义不是证明 AI 已经能稳定赚钱，而是把「AI 公司长什么样」从故事变成了财报科目：营收增速、毛利率、客户集中度、算力敞口，以后都得按这四项被审。行业一旦进入被审计的阶段，比拼就从发布会转向现金流。
