标签: Claude

  • 特朗普一封令按下AI开关:Anthropic模型下线,全球主权AI进程骤然加速

    上周末,Anthropic突然把旗下最新、最强大的两个AI模型Fable 5和Mythos 5下线了。原因不是技术故障,也不是安全问题——是白宫要求的。美国政府要求这家AI公司切断所有外国国民的访问权限,连自己的员工也不例外。Anthropic后来发声明说,自己”几乎没有选择”。

    Anthropic shutdown sovereign AI
    Anthropic事件加速全球主权AI布局

    一声令下,模型下线

    特朗普政府的这次行动迅速、宽泛,而且几乎没有任何提前警告或解释。Fable 5和Mythos 5本来就已经加了层层 safeguards,限制在”高风险领域”的使用,但这一次连普通外国用户的访问也被一刀切了。

    这件事给全世界提了一个醒:美国不仅主导了前沿AI技术,它的政府还直接握有”谁能用什么AI”的开关。对于很多国家来说,这种依赖突然间变得非常不舒服。

    “我们认真对待每一个对其他国家主权构成威胁的问题,但我们还没有学会用同样的严肃态度对待这一个。”——英国AI与在线安全部长Kanishka Narayan

    英国:这是国家安全问题

    事件发生后,英国的AI与在线安全部长Kanishka Narayan虽然没有点名Anthropic、特朗普或美国,但显然是在借这个时机推动自己的议程。他说,英国必须发展自己的AI能力,这不是经济问题,是国家安全问题。

    Narayan的表态很直接:”我们对待其他每一个主权威胁都极度认真,但我们还没有学会用同样的方式对待这一个。”他发言时,屏幕上闪过英国警察和军队的画面。AI是”我们时代的核心政治问题”,英国必须在”别人替我们决定答案之前”,自己想清楚这项技术将如何塑造本国的经济、安全和主权。

    法国:更直接地点名美国

    法国的反应比英国更 explicit,也更直接地把矛头对准了美国。法国一直是”主权AI”最积极的推动者之一,这次Anthropic事件相当于给他们的论点在上面盖了个章。

    Mistral AI——这家法国本土的AI独角兽——一直以来打的就是”欧洲不需要依赖美国AI”这张牌。Anthropic这波操作,等于是免费给Mistral做了一次最强的品牌宣传。


    全球主权AI的加速器

    这件事的意义不止于Anthropic两家模型暂时下线。它给全世界那些一直在犹豫”要不要自己搞AI”的政府和企业,提供了一个极其有力的理由。

    长期以来,很多国家有一种潜在的不安:前沿AI全在美国公司手里,万一哪天地缘政治关系恶化,或者华盛顿决定”武器化”AI访问权限,自己就被动了。Anthropic事件把这种潜在不安变成了现实。

    中国本来就不在Anthropic的服务范围内,这次事件对它没什么新影响。但对中国以外的很多国家——从欧盟到印度到东南亚——这个信号很清晰:把最关键的技术完全寄托在别国公司身上,是有代价的。

    Anthropic后来表示可能会把Fable和Mythos重新上线,但损害已经造成了。世界各国加速自主研发AI的决心,已经被这次”按下开关”的事件深深地推了一把。

  • Anthropic的Fable模型把安全护栏搞太严了,安全研究员率先开炮

    Anthropic上周发布了Fable,这是他们那款备受关注的安全研究模型Mythos的公开有限版本。本来这是件好事——Anthropic一直说要把AI安全研究做好,Fable就是给普通研究者和开发者用的”轻量版”Mythos。但发布没多久,抱怨声就来了,而且来自一群你可能最不想得罪的人:网络安全研究员。

    连读博客都被拦

    IBM X-Force的安全研究员Valentina “Chompie” Palmiotti在社交媒体上直接开炮:”Fable会拒绝任何和网络有一点关联的请求,哪怕是像阅读一篇博客这样无害的任务。”

    安全研究员Valentina Palmiotti的吐槽在X上获得了不少同行点赞。她说自己只是想用Fable分析一篇安全博客,结果模型直接触发护栏,提示”涉及网络安全或生物相关主题”后拒绝响应。

    问题出在Anthropic给Fable加的安全机制上。一旦提示词触发了某个关键词,Fable就会停下来说:”安全机制标记了这条消息,涉及网络安全或生物相关主题。”然后要么拒绝回答,要么把对话转去一个能力更弱的版本(Claude Opus 4.8)。

    Claude Fable AI安全模型
    智能手机屏幕上显示Claude Fable的logo(图源:Samuel Boivin/NurPhoto / Getty Images)

    触发词变成了”地雷”

    Anthropic的想法可以理解——他们不想让Fable被用来写恶意软件或者搞入侵。对生物相关内容的限制也是同样的逻辑,怕被人用来设计生物武器。出发点没问题,但执行起来就变味了。

    资深安全人士Matt Suiche说得更直白:”如果你让Fable写安全代码,它会觉得这是网络安全相关工作,不是软件工程最佳实践,然后就会降低响应权限。”他的意思是,Fable看起来是用关键词触发的,所以只要提示词里出现了”网络安全”相关的词,护栏就会启动。

    • 有人在X上抱怨,连”申请代码审查”都能触发Fable的护栏
    • 一旦触发护栏,Fable会回退到Claude Opus 4.8版本,能力明显下降
    • 安全研究员认为这套机制是基于关键词的,缺乏上下文理解

    Anthropic的”解套”方案:申请审核

    除了模型内部的护栏,Anthropic还给安全研究者准备了一个”网络验证计划”(Cyber Verification Program)。申请通过这个计划的人,在使用Claude做网络安全工作的时候会受到更少的限制。

    这个思路跟OpenAI的”Trusted Access for Cyber”差不多。你得先证明自己是”好人”,然后才能拿到更少的限制。问题在于,这就把门槛架在那了。你要么接受Fable的过度限制,要么去走申请流程等审核。


    截至发稿,Anthropic还没有回应置评请求。但考虑到安全社区的不满情绪已经在社交媒体上发酵了好几天,他们可能得出来解释一下了。

    这其实反映了一个更大的难题:AI公司怎么在”防止滥用”和”不妨碍正常使用”之间找平衡。Anthropic一直是这方面最激进的玩家之一,他们愿意为了安全牺牲一些易用性,这个选择本身没问题。但当护栏严到连安全研究员都受不了的时候,可能就得重新调一下刻度了。

  • Anthropic苦心经营最安全AI人设,结果美国政府直接拔了它的插头

    美国政府本周五给Anthropic发了一道命令:立刻关停Claude Fable 5和Claude Mythos 5两款最强模型的访问权限,理由是哪个外国公民都不能用。Anthropic在X上发了公告,说配合执行,但转头就在官方博客写了一篇长文,把政府的逻辑从头到尾怼了一遍。

    这件事的讽刺程度相当高。Anthropic过去几个月一直在对外传递一个信号——我们的模型太强了,强到不能随便公开。Mythos 5发布时公司说这东西能识别主流操作系统和浏览器的所有漏洞,所以只敢放进一个叫Project Glasswing的受控项目里,连亚马逊、苹果、谷歌、微软、CrowdStrike这种级别的用户也只给了约50家。结果现在,政府说:既然你承认它危险,那外国人也别用了。然后干脆把全球访问一起掐了。

    Anthropic CEO Dario Amodei
    Anthropic联合创始人兼CEO Dario Amodei(图源:Bloomberg / Getty Images)

    “我们发现了一个小范围潜在越狱,就以此为理由召回一款部署给数亿用户的商业模型,我们对此表示反对。如果这一标准被应用于整个行业,我们认为所有前沿模型提供商的模型部署都会实质上被叫停。”——Anthropic官方博客

    Fable 5才发布3天

    被关停的两款模型里,Fable 5其实刚发布没几天。Anthropic给它装了护栏,把网络安全、生物学这些高风险领域的输出拦住,然后觉得可以放心给公众用了。AI基准测试公司Vals AI的数据说,Fable 5是当时公众能用到的最强模型。

    政府的理由听起来有点模糊:说是Fable 5有个越狱漏洞。但Anthropic说政府只给了口头证据,那个所谓越狱的实际效果不过是让模型读一段代码然后找漏洞——而且这种能力在GPT-5.5之类的公开模型里也有,网络安全人员天天在用。

    Anthropic还补了一刀:我们最底层的安全机制是跑在模型外面的分类器,就算有人真把Fable说服了,让它越过拒绝回答的线,最危险输出的防护还在。政府你到底在担心什么?

    人设反噬

    Anthropic这些年最值钱的东西就是”我们比别家更安全”这个人设。它在AI公司里把自己定位成那个会主动踩刹车的人,投资者买账,用户也买账,IPO前景看起来一片光明。

    问题是,你花几个月向全世界宣传”我的AI危险到不能公开部署”,美国政府就会真的来盯你。OpenAI的CEO Sam Altman之前就嘲过这件事,说Anthropic搞的是”基于恐惧的营销”——”我们造了一颗炸弹,本来要扔你头上,现在花1亿美元你可以买个防空洞”,这话术确实好用,但现在看来也有副作用。

    Altman当时还没预测到政府会真的来关停模型,但他指出的那个矛盾现在已经兑现了:当你把危险性当成卖点,监管者就会把你当成头等目标。


    这件事对Anthropic的IPO计划显然不是什么好消息。一家公司如果连两款核心模型都被政府一声令下全球关停,投资者会问:下一回会不会是全部?Anthropic说自己反对这个决策,但反对归反对,命令已经执行了。

    目前Claude的其他模型访问正常,Fable 5和Mythos 5的访问何时恢复也没有时间表。政府这道命令是以出口管制为框架发的,但执行范围远远超出了”禁止外国人使用”这个名义本身。

  • Anthropic牵手印度IT巨头TCS,AI企业落地的渠道战打响了





    Anthropic牵手印度IT巨头TCS,AI企业落地的渠道战打响了


    Anthropic牵手印度IT巨头TCS,AI企业落地的渠道战打响了

    Anthropic与TCS合作
    Anthropic与印度IT巨头TCS达成合作,加速企业AI部署(图源:TechCrunch)

    AI公司的模型做得再强,最终还是得落到企业客户手里才算数。最近Anthropic搞定了一个大合作伙伴——印度IT服务巨头塔塔咨询服务公司,也就是大家常说的TCS。

    这个合作的分量不轻。TCS在印度IT服务业里是头部玩家,员工规模超过50万人,客户遍布全球。通过这次合作,TCS会成立专门的事业部门,负责把Anthropic的AI模型部署到自己的客户那里去。与此同时,TCS的员工也能用上Claude AI助手,算是内外一起推。

    不只是卖模型,而是一起做方案

    两家公司说,他们会联手给金融、医疗、电信、航空这些行业做定制化的AI解决方案。这不是简单地把Claude的接口卖给企业就完事了,而是要结合TCS对这些行业的理解,把模型”包装”成能实际用的东西。

    有几个具体的落地场景已经公布了。TCS旗下有个英国人寿和养老金业务叫Diligenta,客户超过2200万,他们打算用Claude来优化客户服务、把一些流程自动化。再说TCS有个数字学习平台叫TCS iON,后面会推出基于Anthropic模型的培训和认证项目——这个挺关键的,等于是在培养会用Claude的人才。

    TCS还会给Claude Code的生态贡献一些行业专用的工具,比如理赔裁定、贷款咨询这些场景的能力模块。

    TCS的员工规模超过50万人,这次合作等于给Anthropic打开了一个巨大的企业分发渠道。而对TCS来说,把AI能力绑到自己服务里,也是在向客户证明自己没有被AI浪潮甩下。

    印度AI渠道争夺战

    其实现在AI公司和印度IT服务企业的合作已经挺密集了。今年早些时候,Anthropic已经和印孚瑟斯(Infosys)达成了合作;OpenAI也没闲着,先后和印孚瑟斯、HCLTech签了类似的协议。大家都在抢印度这块”企业AI落地”的跳板。

    为什么是印度?因为印度的IT服务公司手里握着全球大量企业的IT外包合同,通过这些公司去触达企业客户,比AI公司自己一家家去敲门店效率要高得多。这本质上是在争夺企业AI的”渠道入口”。

    TCS自己的压力也不小

    这个合作背后还有一个值得玩味的背景:印度的IT服务行业今年日子不太好过。AI能力的快速提升,让不少人开始质疑这个行业存在的必要性——既然AI能写代码、能处理客户咨询,为什么还要外包给印度的工程师?

    资本市场的反应很直接:今年到目前为止,TCS的股价跌了大概34%,印孚瑟斯也跌了约31%。在这种压力下,和头部AI公司合作、证明自己能”AI化”而不是被AI取代,对TCS来说是一种自救。

    Anthropic这边呢,印度已经被它列为第二大市场。过去一年里,它在印度开了办公室、招了本地团队,和头部IT企业的合作也在不断扩展。这次和TCS联手,算是把印度企业渠道的布局又推进了一步。


    回过头看,这件事其实反映了一个趋势:AI公司的竞争,已经从”谁的模型更强”慢慢转向”谁能真正把模型用起来”。有了好的模型只是第一步,能不能通过合适的渠道触达企业、能不能把模型的能力嵌进实际业务流程里,这些才是接下来决定胜负的关键。Anthropic拉上TCS,OpenAI拉上Infosys和HCLTech,大家都在押注同一条路。


  • Anthropic悄悄给Claude Fable加了隐形护栏,被发现后道歉了

    Anthropic上周把Claude Fable 5推上线的时候,顺便给它加了一道用户看不到的”暗门”——一旦系统判断你在使用Claude的输出训练竞争模型(也就是所谓的”模型蒸馏”),它会悄悄降低回答质量,而且不会告诉你原因。

    这件事最先在AI研究社区里炸了锅。有人发现,用自己的数据去”探测”Fable的时候,回答突然变得很奇怪,像是被人为削弱了,但查系统日志又找不到任何拦截记录。大家这才意识到,Anthropic在系统卡(system card)里写了这件事,但写的方式非常不显眼——他们说对于”判定为蒸馏尝试”的查询,Fable会”修改回答质量”,而且用户不会收到通知。

    系统卡里的原话是:”对于它判定为蒸馏尝试的查询,它会直接修改、降低模型回答的质量。用户不会收到任何通知,不知道自己触发了安全措施,也不会被告知回答被修改了。”

    “不可见护栏”背后的逻辑

    Anthropic在声明里解释过为什么要这么做。他们说,可见的安全机制容易被”探测”——如果你明确告诉用户”这条查询被拦截了”,别人就能反过来摸索出你的安全边界在哪里。而不可见的机制可以更精准,误判率低,还能让模型快速上线。

    这个理由听起来有一定道理,但问题在于:当用户花了钱调用API,却得到被偷偷”降级”的输出,而且完全不知情——这无论怎么看都不太对。更麻烦的是,这种暗地里的限制也会影响第三方对模型能力的正常评估,因为你根本不知道拿到的结果是真实的模型输出,还是被”动过手脚”的版本。

    Anthropic Claude Fable 5
    Anthropic为Claude Fable设置的隐形护栏引发了社区强烈反弹丨图片来源:The Verge

    道歉,然后改掉它

    压力之下,Anthropic在X上发了一条声明,宣布改变做法。从现在起,涉及蒸馏的查询不再被暗中降级,而是直接”回退”到上一代模型Claude Opus 4.8来处理,并且——这一点很重要——系统会明确告诉用户:”你触发了蒸馏保护,这次回答由Opus 4.8生成。”

    这个处理方式其实和Fable在其他高风险领域的做法是一致的。比如你问它生物学或化学的问题,如果触发了安全规则,它也会把查询转给Opus 4.8,除非问题涉及毒品、武器等明确禁止的内容,才会直接拦截。

    Anthropic在道歉声明里说了一句挺坦诚的话:”可见的安全机制可能被探测,因此必须足够稳健,这需要时间打磨。我们之前选择不可见的防护措施就是出于这个原因——但这是一个错误的权衡。你有权了解我们部署的安全措施以及背后的原因,很抱歉我们没有把握好平衡。”

    这件事还没完

    有意思的是,这已经不是Fable第一次因为”过度保守”而出问题了。就在几天前,有用户发现Fable连”线粒体是什么”这种高中生物问题都拒绝回答,后来Anthropic也承认是安全校准范围太宽,正在修复。

    两件事放在一起看,一个矛盾就浮现出来了:Anthropic一直对外强调自己把”安全”放在第一位,但接连两次”安全机制”的设计都引发了用户的强烈反弹。如果一家以安全著称的AI公司,连”如何把安全措施告诉用户”这件事都做不好,那它口中的”负责任AI”到底意味着什么,恐怕要打一个问号了。

    再说回蒸馏这件事。Anthropic之前多次公开点名DeepSeek等中国AI公司,指责它们以”工业化”规模蒸馏Claude的输出。从这个角度看,Fable的隐形护栏更像是Anthropic的一次”技术报复”——既然我没法阻止你偷我模型,那我就在模型里埋个暗门,让你偷到的东西是”残血版”的。想法可以理解,但这么做的同时,也把自己的信誉搭进去了。


  • 微软对外推Claude Fable 5,对内却把门关上了

    微软刚刚把Anthropic最新、最强的Claude Fable 5推给了全世界。GitHub Copilot用上了,Foundry平台也集成了,开发者们已经在用这款Mythos级模型写代码。但有个细节很多人没注意到:微软自己员工的工作场景里,暂时用不了这款模型。

    这事听起来有点矛盾。一家公司将别人的AI模型打包进自己的核心产品、推向外部客户,但自己人却不能用。原因说起来也不复杂:数据

    Anthropic在发布Claude Fable 5的时候,附带了一个新的数据留存规则。为了运行这套新模型配套的安全分类器,Anthropic会保存用户的提示词和模型输出,留存期30天。如果内容被标记为违反Anthropic使用政策,相关数据最长会留存2年。

    这个规则对普通用户来说可能没什么感觉,但对微软这样级别的企业来说,就是另一回事了。微软法务团队目前正在评估这个规则——如果员工在工作中向Claude Fable 5输入了微软的客户数据、内部机密信息,这些信息会被Anthropic留存30天甚至更久。这在合规和数据安全层面是一个实打实的风险点。

    内部先关门,外部照常推

    评估还没出结果,微软内部已经先采取了限制措施。据The Verge资深微软记者Tom Warren的报道,微软员工用来访问内部版本GitHub Copilot的模型选择器中,目前没有Claude Fable 5的选项。

    有意思的是,其他所有Claude系列模型在微软内部仍然可以正常使用。原因很直接:那些旧版本都遵循”零数据留存”(ZDR)规则,不会保存用户的交互数据,微软的法务团队对它们开了绿灯。

    Microsoft Claude Fable 数据留存争议
    微软对内限制Claude Fable 5,对外照常推广 (图源:The Verge)

    这里呈现了一个微妙的画面:微软在对外商业化Claude Fable 5这件事上跑得很快。Anthropic 6月9日发布,微软几乎同步就上线到了GitHub Copilot和Foundry平台。但同样是这款模型,微软自己却不敢让内部员工随便用。

    Anthropic的走钢丝表演

    Anthropic这边也在小心走路。Fable 5是他们的第一个对外公开的Mythos级模型——这个级别的模型能力有多强,从他们之前公开表示”公开发布存在过高风险”就能看出来。为了能推出来,他们加了好几层提示词安全防护。而数据留存规则,正是这套安全机制的一部分。

    微软拒绝就员工的这一使用限制发表评论。但从目前的情况来看,Anthropic的数据留存规则如果不调整,这款模型很可能长期被挡在微软内部的大门之外。

    这件事其实折射出一个更大的问题:当AI模型越来越强,它们需要的数据留存策略也越来越复杂。模型提供方希望留存数据来运行安全机制、改进模型;但企业客户——尤其是微软这种级别——对数据留存的容忍度极低。两边的需求在Fable 5这里撞车了。

    对于微软的外部客户来说,目前还不受这个内部限制的影响。GitHub Copilot用户该用还是能用。只是不知道,那些把敏感代码库接进Copilot的团队,会不会也开始问同样的问题。


  • Claude Fable 连「线粒体是什么」都答不上来,Anthropic 说这是故意的

    Anthropic 刚把 Claude Fable 5 推到公众面前,号称这是目前公开可用的最强模型,尤其在生物学领域表现出色。结果有用户发现,这个「生物学很强」的模型,连高中水平的生物题都答不上来。

    测试很简单:问它细胞膜是什么、线粒体是什么、朊病毒是什么、mRNA 疫苗怎么工作。每一个问题,Fable 5 都直接拒绝回答,然后把对话转交给上一代旗舰模型 Claude Opus 4.8 来处理。Opus 4.8 对这些问题的回答毫无压力。

    「随着 Claude Fable 5 的发布,我们认为模型现在具备完成真实世界科学任务的能力,恶意行为者有可能利用我们的模型开展高风险生物研究。我们让安全防护措施过度保守,从而拦截绝大多数与生物工作相关的查询。」—— Anthropic 发言人 Paruul Maheshwary

    连「花粉症是什么」都被拦

    被拦截的问题范围之广,有点好笑。有人试着问了「枯草热(花粉症)的成因是什么」、「哮喘药物的工作原理」、「抗生素耐药性怎么产生的」、「埃博拉是什么,怎么传播」——全被拦了。唯一能通关的是「什么是癌症」和「什么是 DNA」这种最基础的问题。

    对比一下其他领域就能看出问题所在。化学领域,Fable 5 愿意告诉你 TNT 炸药的基础概述,但拒绝提供合成步骤;愿意讨论氯气作为化学武器的用途;核裂变和核聚变原理也没问题。只有问到沙林毒气这种剧毒神经毒剂时,它才会把问题转给 Opus 4.8。

    网络安全领域更松,常见密码威胁、怎么保护 iPhone 免受黑客攻击,它都对答如流。

    Claude Fable 5 模型示意图
    Anthropic 的 Claude Fable 5,能力最强,限制也最严(图源:The Verge)

    红线在哪

    Anthropic 在产品发布时就明确说过,Fable 5 会在四个领域设限:化学、生物学、网络安全、蒸馏技术。生物学是限制最严的一个。

    这里有一个真实的危险边界:如果你问「怎么制造炭疽」,Fable 5 和 Opus 4.8 都会拒绝,而且 Claude 会直接终止这次对话。这个限制是合理的——没人希望 AI 帮你在家里造生物武器。

    问题出在「过度保守」这件事上。把「线粒体是什么」也列为潜在生物武器风险,这已经不是在防范危险,而是在用大锤砸坚果。Anthropic 也承认这是误判,说团队正在优化检测机制,减少误拦截。

    为什么要现在做这个限制

    Fable 5 是 Anthropic 第一个 Mythos 级模型,这个级别的模型能力边界在哪里,业内其实没有共识。Anthropic 自己在官宣时也说过,Mythos 级模型的能力提升,意味着恶意行为者可能用它来做高风险生物研究。

    所以这次的限制,本质上是一个商业权衡:先把模型放出来,安全策略做得过度保守,总比放出一个「能教你怎么造生物武器」的模型要好。Anthropic 的说法是,「我们做出这个权衡,是为了让客户能够更早受益于模型的能力,同时规避风险」。

    未来 Anthropic 计划向生物学和生命科学领域的研究者开放没有这类限制的 Mythos 级模型,加速生物医学研究和药物研发。但在那之前,如果你想用 Claude 搞清楚线粒体是什么,它只能礼貌地告诉你:这个问题请去问 Opus 4.8。


  • Anthropic秘密递交IPO招股书,估值6.5万亿超越OpenAI登顶全球第一

    Anthropic又赢了对OpenAI的一次竞赛。

    当地时间6月1日,这家由OpenAI前员工创立的大模型公司宣布,已秘密向美国证券交易委员会(SEC)递交S-1招股书,计划推动公司公开上市。Anthropic、OpenAI和SpaceX都在加速推进IPO,但Anthropic抢先迈出了正式的一步。

    更引人注目的是估值。Anthropic以9650亿美元(约6.5万亿人民币)的估值,超越了OpenAI的8520亿美元,正式登顶全球估值最高的AI创业公司。从成立到即将上市,Anthropic只用了5年多。

    Anthropic IPO
    Anthropic估值达9650亿美元,超越OpenAI成为全球最有价值的AI创业公司(图片来源:新浪财经)

    兄妹联手,从OpenAI出走创业

    Anthropic的创立故事要从2021年初说起。当时,Dario Amodei和妹妹Daniela Amodei对公司发展方向产生了分歧——他们觉得OpenAI加速商业化的同时,对AI安全的重视程度在下降。

    两人在OpenAI的履历都很亮眼。Dario负责公司安全并带领团队研发了GPT-2和GPT-3,Daniela则做到负责安全和政策的副总裁。感受到分歧不可调和后,他们决定离开,创办一家真正把AI安全放在首位的公司。

    Tom Brown、Jack Clark、Jared Kaplan等OpenAI前员工也抱着类似的想法纷纷离职,成为Anthropic的创始团队成员。公司名字”Anthropic”本身就有”与人类有关”的含义,定位很明确:做一家AI安全和研究公司,致力于构建可靠、可解释和可控的AI系统。

    做企业生意,Claude悄悄追上了GPT

    与OpenAI通过ChatGPT主攻C端用户不同,Anthropic凭借Claude聚焦于企业客户。这个选择让他们的商业化路径更稳健。

    2023年3月,Anthropic发布了AI对话系统Claude,随后加速迭代。Claude 3系列首次引入了多模态功能,能够处理和分析文档、图像、视频等数据类型。不久前发布的Claude Opus 4.8在编程、智能体能力、逻辑推理等测试中,多项能力已经超越OpenAI的GPT-5.5。

    API价格没有跟着能力提升而上涨,输入Token和输出Token的价格每百万个分别为5美元和25美元。市场对Claude的认可度很高,直接让Anthropic的年化收入一路猛涨。

    收入三年涨近5000倍

    Dario Amodei说过一句话:Anthropic自获得第一笔收入以来,每年收入增长约10倍。2022年ARR约1000万美元,2024年12月达到约10亿美元,2026年5月初突破470亿美元。

    更关键的是盈利前景。Anthropic预测有望在2026年二季度首次实现运营盈利,利润约5.59亿美元。相比之下,OpenAI预计即便到2028年营收大幅增长,当年仍将亏损850亿美元,到2030年才可能实现整体盈亏平衡。

    也就是说,这家由OpenAI前员工创立的公司,大概率将比OpenAI更早实现盈利。

    融资狂飙,估值5年涨到6.5万亿

    Anthropic的融资历程堪称狂飙。2023年2月谷歌投资3亿美元,9月亚马逊投资40亿美元,谷歌又追加20亿美元。2025年3月,他们从Lightspeed、贝西墨风投等手中拿到35亿美元,估值615亿美元——当时还远远落后于OpenAI。

    真正的爆发在2026年。2月,这家公司获得新加坡政府投资公司、Coatue、谷歌、亚马逊、红杉资本、淡马锡、微软、英伟达等投资的300亿美元。3个月后完成650亿美元H轮融资,投资方包括Altimeter Capital、Dragoneer、Greenoaks、红杉资本、黑石、DST Global、亚马逊、美光、三星、SK海力士等等。

    估值从3800亿美元飙升到9650亿美元,Anthropic正式超越OpenAI,成为全球估值最高的AI创业公司。

    AI造富狂潮才刚刚开始

    Anthropic上市之后,Dario和Daniela等七位联创每人持股价值将达到约80亿美元,同时成为全球500强富豪。

    这波AI造富浪潮不只发生在美国。国内智谱和MiniMax在2026年1月上市后,股价长期猛涨。智谱市值一度逼近9000亿港元,MiniMax曾登顶港股第一高价股。按照当前市值计算,两家公司的员工持股市值均达到百亿港元级别,一批AI从业者已经实现财富自由。

    Anthropic的IPO,只是2026年AI造富狂潮的一个缩影。SpaceX预计于6月12日上市,募资750亿美元,对应市值1.77万亿美元。OpenAI也在推进IPO。这三家巨头一旦集体登陆资本市场,合计募资规模将超过2000亿美元。

    AI的造富效应还在加速。或许用不了多久,又有一批AI从业者将实现财富自由。

  • Anthropic刚警告AI太危险,转头就发布了更强的Claude Fable 5

    Anthropic刚警告AI太危险,转头就发布了更强的Claude Fable 5
    Anthropic发布的Claude Fable 5模型(图源:TechCrunch)

    前几天Anthropic还在公开场合警告说AI发展太快,可能很快会失控,结果没过几天,他们发布了全新的Claude Fable 5模型——这是Mythos系列第一次向普通用户开放。这种操作放在任何人身上都会觉得矛盾,但这就是当下AI行业的真实写照:一边喊着危险,一边拼命往前冲。

    安全风险是真担心,还是公关话术?

    Fable 5确实强。Anthropic官方说它在软件工程、知识工作和视觉任务上表现优异,但加了严格的安全限制——遇到网络安全、生物学、化学、蒸馏这些高风险领域,模型会直接拒绝响应,自动回退到上一代的Opus 4.8。这种做法听起来很负责,但问题是:如果用户真的想用来干坏事,换个问法是不是就能绕过?

    Anthropic说他们对Fable 5做了超过1000小时的越狱攻击测试,内部和外部红队都没找到通用越狱方法。这个说法可信度有多少,外界没法验证,只能选择相信。但更值得关注的是另一条政策:所有使用Fable 5的用户,无论之前是否签署了零数据保留协议,现在都必须接受30天的数据保留。Anthropic说这些数据只用于防御新型攻击和减少误判,不会拿去训练模型。

    这种”用安全换数据”的逻辑,很可能会成为行业先例。以后的强大模型,可能都得接受类似的条件才能用。

    价格贵得让很多企业犹豫

    Fable 5的定价是每百万输入token 10美元,每百万输出token 50美元,是Opus 4.8的两倍。这个价格意味着什么?如果你每天用AI处理大量任务,月底的账单会非常难看。Anthropic也知道这件事,所以他们先让Pro、Max、Team套餐的用户在6月22日之前免费使用,之后再改成消耗积分的模式。

    企业的反应分化很明显。购物奖励平台Rakuten觉得值,他们说Fable 5会”反思并验证自己的工作成果”,高度自主的运营能力匹配这个价格。但更多企业已经在抱怨AI成本太高,有些甚至提前花完了年度AI预算。Fable 5只会让这件事更严重。

    第三方测试结果确实不错

    抛开价格和安全的争议,Fable 5的能力确实强。分析公司Hex说它是第一个在复杂长周期分析任务基准测试中拿到90%得分的模型。氛围编码平台Base44说它更擅长”一次性生成完整应用”,工具调用能力很出色。AI工作空间平台Genspark说它在UI设计、游戏编码这些任务上明显比其他模型好。

    这些测试结果说明,Fable 5不是靠营销吹出来的,确实有能力上的提升。但能力提升和安全风险之间的平衡,Anthropic还没有给出让人完全信服的答案。


  • Anthropic年化收入470亿美元,IPO前夜回应AI回报质疑

    Anthropic上周宣布了一轮650亿美元的融资,估值9650亿美元,接近1万亿大关。认购情况极度超额,多家机构抢着入局。就在这个节骨眼上,联合创始人Daniela Amodei在彭博科技大会上聊了一些很有意思的事。

    Daniela Amodei
    Anthropic联合创始人Daniela Amodei在彭博科技大会上(图源:TechCrunch)

    470亿美元年化收入,半年涨了5倍

    先说数字。Anthropic宣布2026年5月的年化营收已突破470亿美元,比去年底大约90亿美元的水平涨了超过5倍。这个增速在AI行业里算是顶尖的,但也正因为涨得太快,外界开始问一个问题:这些收入是真的来自客户付费,还是靠融资输血撑起来的?

    质疑的声音不是没有道理。Uber最近就公开表示,AI确实能带来回报,但不是所有AI支出都能产生实际效益。企业客户如果开始收紧AI预算,像Anthropic这样的公司增长轨迹就会受到直接影响。

    Daniela Amodei的回应很直接:企业还在摸索AI的有效用法,当前的使用场景——无论是编程、金融、法律还是医疗——都还只是开始。随着商业界对这些工具越来越熟悉,AI会更深入地融入日常工作的方方面面。

    为什么要上市?

    Amodei说得很坦率:训练模型和为推理提供服务的前期成本非常高,致力于推进前沿技术的核心公司都需要获得资本通道,而公开市场最适合满足这个需求。

    这句话的潜台词是:私募市场的钱虽然多,但上市之后融资能力和流动性完全不是一个量级。Anthropic现在已经秘密提交了IPO申请,时机成熟就会推进。

    不自建数据中心,和xAI合作

    一个有意思的细节是,Amodei回应了为什么Anthropic不像OpenAI和xAI那样自己建数据中心。她的逻辑是:Anthropic追求最优结果,但不会过度扩张,不愿意采购超出实际生产使用需求的算力。

    上个月,Anthropic和xAI达成了一份算力合作协议,每月向xAI支付12.5亿美元,这份协议在当时震惊了整个AI行业。换句话说,Anthropic选择把钱花在租算力上,而不是自己盖机房。这个策略能不能跑通,IPO之后市场会给出答案。

    IPO之后的挑战

    470亿美元的年化营收听起来很吓人,但Anthropic目前仍处于严重亏损状态——这是AI大模型公司的普遍情况。算力成本、研发支出、人才竞争,每一项都在烧钱。公开市场会不会给Anthropic足够高的估值,让它持续融资而不被稀释太多,这是一个很大的问号。

    另一个挑战是竞争。OpenAI的估值也在8500亿美元左右,谷歌和微软都在大力投入,Meta开源了Llama 4,中国的DeepSeek在低成本模型上取得了实质性突破。Anthropic能不能在IPO之后保持技术领先和增速,外界还在观望。


    AI行业的IPO大幕正在拉开。Anthropic如果成功上市,会成为继CoreWeave之后第二家上市的AI基础设施公司,也是第一家以上市方式退出的大型AI大模型公司。这个故事,才刚刚开始。