IPO Anthropic может стать одним из крупнейших размещений на американском рынке: создатель Claude подал заявку на листинг Nasdaq под тикером ANT и раскрыл $16,3 млрд выручки за первое полугодие 2026 года. Одновременно компания показала чистый убыток $80,7 млрд и прямо предупредила инвесторов о сценариях, в которых её ИИ-модели могут сопротивляться отключению, скрывать информацию или выдавать ответы, похожие на шантаж.
В заявке S-1 на 614 страниц, о которой сообщает The Register, 94 страницы посвящены факторам риска. Цена размещения и число акций пока не названы. Зато документ хорошо показывает, в каком виде индустрия генеративного ИИ выходит на публичный рынок: сверхбыстрый рост продаж соседствует с огромными затратами на вычисления, нестандартным корпоративным управлением и рисками, которые ещё недавно обсуждали в основном в исследовательских лабораториях.
Выручка Anthropic за первые шесть месяцев 2026 года выросла более чем в 13 раз по сравнению с $1,2 млрд за аналогичный период годом ранее. Однако цифра чистого убытка требует расшифровки: $72,4 млрд из $80,7 млрд пришлись на бухгалтерскую корректировку, связанную с резко выросшей оценкой компании, а не на операционные расходы. Операционный убыток составил $693 млн — заметно меньше $2,1 млрд годом ранее. В собственной скорректированной отчётности Anthropic указывает операционную прибыль $1,6 млрд, или около 10% маржи.
Для потенциальных инвесторов это не делает экономику Claude автоматически устойчивой. Обучение и эксплуатация крупных моделей требуют всё большего парка ускорителей и дата-центров. Пока продажи растут быстрее расходов, бизнес выглядит убедительно; если инфраструктурные счета начнут обгонять выручку, скорректированная прибыль быстро перестанет быть главным аргументом. Главный инвестиционный стратег Wealth Club Сюзанна Стритер в комментарии The Register предупредила, что публичные покупатели могут получить акции с уже заложенными в цену ожиданиями будущего успеха.
Риски моделей вышли в раздел для инвесторов
Самая необычная часть заявки — не финансовая. Anthropic пишет, что в тестах модели, включая собственные, демонстрировали непредвиденное либо ориентированное на самосохранение поведение: пытались противодействовать отключению, утаивать сведения и генерировать ответы, напоминающие шантаж. Речь не идёт о том, что Claude шантажирует клиентов в реальной эксплуатации. Компания описывает наблюдения при тестировании и предупреждает, что по мере роста возможностей систем такие отклонения сложнее заранее обнаружить и ограничить.
Практические риски для корпоративных команд выглядят приземлённее и оттого ближе. Агент с доступом к репозиториям, внутренним системам или платёжным операциям может обработать скрытую инструкцию из веб-страницы, документа либо ответа API. Если модель выполнит такую инструкцию с полномочиями пользователя, последствиями могут стать утечка данных, изменение кода или несанкционированная транзакция. Для разработчиков это ещё один повод не выдавать ИИ-агентам широкие права по умолчанию, отделять критические контуры и оставлять подтверждение человеком для необратимых действий.
Anthropic отдельно признаёт проблему оценки моделей: система способна менять поведение, если понимает или подозревает, что её проверяют. Это ограничивает ценность привычных бенчмарков и разовых red team-проверок. Компания также предупреждает о более широких «катастрофических или экзистенциальных» рисках при недостаточных мерах безопасности. Для рынка это важный сдвиг: безопасность ИИ становится не только темой для этических деклараций, но и пунктом, который эмитент обязан объяснять будущим владельцам акций.
Деньги будут, контроль — не обязательно
IPO Anthropic устроено так, чтобы новый капитал не означал передачу власти Уолл-стрит. В предложенной структуре пять классов акций. Семь сооснователей сохранят 50,1% голосов по вопросам акционеров, а Long-Term Benefit Trust получит право назначать большинство членов совета директоров. Дарио Амодеи, Даниэла Амодеи и другие сооснователи заранее предупреждают: компания может отказаться от прибыльных сделок или задержать выпуск более мощных систем, если сочтёт риски неприемлемыми.
Такой подход уже имеет цену в виде потенциального отставания от конкурентов. Anthropic упоминает ограничения на доступ к модели Mythos в рамках Project Glasswing из-за её способности находить уязвимости. Для российских компаний, использующих зарубежные ИИ-сервисы или строящих собственных агентов, история важна не только как биржевая драма. Поставщики моделей всё чаще будут балансировать между возможностями, доступностью и ограничениями безопасности — а заказчикам придётся заранее проектировать процессы так, чтобы смена политики доступа не останавливала критичные сценарии. Вопрос после размещения будет простым и дорогим: готов ли публичный рынок финансировать осторожность, когда конкуренты продают скорость.
