谁来签字：一份招股书、一纸承诺和一轮过桥融资
九月二十九日，路透社看到了一份还没有公开的上市文件：Anthropic 打算在未来十年，为算力花掉至少五千一百八十亿美元，其中大约八成，是不管用不用都得付的钱。
0:00 / 10:33
九月二十九日，路透社看到一份还没有公开的上市文件：Anthropic 打算在未来十年，为算力花掉至少五千一百八十亿美元，其中大约八成，是不管用不用都得付的钱1。
同一天还有三件事：OpenAI 在开发者大会上发布了二十多项东西，并传出要以一万四千亿美元的估值再融资至少三百亿美元2；三十一位科技公司的负责人被请进白宫，签了一份被称为"道义约束"的文件3；微软披露了一起由大模型驱动的勒索事故4。
本期把它们放在一起看：这一天被签下去的三张纸，和这一周真正出事的那些事，不在同一个签字名单上。
一份招股书：八千亿规模的承诺里，八成不可撤销
Anthropic 六月一日就向美国证券交易委员会秘密递交了上市材料。按路透社看到的内容，它计划最快十月中在纳斯达克挂牌，目标估值约两万亿美元——五个月前上一轮融资时，它的估值还是九千六百五十亿美元5。
文件里最大的一笔支出是算力：十年之内，Anthropic 要和六家伙伴一起至少花掉五千一百八十亿美元建 AI 基础设施，其中约八成属于"不可撤销、或不管用不用都要付"的钱，规模与 OpenAI 那个五千亿美元的"星际之门"计划相当1。
- 谷歌：一千一百一十一亿美元，合同期二〇二六年四月至二〇三三年七月；使用量不足时要补差额。
- 亚马逊：一千一百亿美元，二〇二六年五月至二〇三六年四月，条款类似。
- 微软：三百一十四亿美元，二〇二六年十一月至二〇三三年五月，除微软重大违约外不可撤销。
- 博通：约一千六百一十二亿美元的设备租赁义务，双方都不可单方取消。
- xAI：最多八百四十五亿美元，提前九十天通知大多可取消。
- AMD：承诺最多买入五十亿美元 Anthropic 股票，并提供预计超过两百亿美元的算力。
Anthropic 给投资人的理由是：算力正在变成最硬的瓶颈，未来需求可能超过供给，能卖多少"主要取决于能拿到多少算力"。公司同时提醒，谷歌、亚马逊、微软既是投资人、客户和云供应商，又是分发渠道与竞争对手，利益"可能并不完全一致"1。
招股书的另一栏：四十五点九亿收入，四百二十亿亏损
二〇二五年，Anthropic 全年收入四十五点九亿美元，比前一年的三点八六亿增长约十二倍；同年净亏损接近四百二十亿美元，前一年为八十三亿。净亏损中约三百四十亿不是现金支出，而是与可转换融资绑定的账面计提；经营亏损从二十九点八亿美元扩大到八十点六亿美元5。今年七月，其年化收入口径约六百五十亿美元6。
风险栏里，Anthropic 自己写下的几件事值得单独看：智能体要在客户系统里长期驻留、可一连几天自主运行，一旦出错、目标没对齐或被安全漏洞利用，可能做出无法撤销的动作，例如删数据、动钱；合同里的责任上限"可能不可执行、也可能不够用"；现行法律如何适用于 AI 智能体"还没有定论"，可能带来"重大而且不可预测"的法律索赔。招股文件还把"对人类的存在性风险"写入其中7。
同一天，OpenAI 一边发产品一边找钱
开发者大会最受关注的是一个叫 dots 的常驻智能体：跑在 GPT-6 Astra 上，每台有自己的云电脑和浏览器，二十四小时推进你交给它的目标；可通过插件连接四千多个应用，经你同意还能用你的笔记本。你没在用它时，它做"主动研究"，只用只读工具。OpenAI 称它不能发消息、不能改文件、不能控制你的电脑，像改密码这类敏感操作永远要本人完成；dots 目前只对两百美元一档的个人版和企业高级版开放89。
同时发布的还有 GPT-6.1 Sol（官方称其接近 Astra 的智能，价格是 Astra 的五分之一）和速度档 Ultrafast（写代码工具里最快八倍、接口里最快六倍）。订阅侧，两百美元的个人版用量从二十倍降到十倍，老用户暂时保留，并新增每月五百美元档位8。
钱的部分：彭博社报道 OpenAI 正在谈至少三百亿美元融资、估值约一万四千亿美元，作为上市前的过桥轮；三月那一轮是一千二百二十亿美元、估值八千五百二十亿，上市时间已推到二〇二七年。Axios 的消息称其年化收入接近七百亿美元，今年三季度以来涨了七成以上，企业收入翻了一倍还多6。
白宫那张桌子：三十一位 CEO 和一份"道义约束"
特朗普当天在白宫会见三十一位科技公司负责人，主张行业自我治理、反对新增监管。会后发布的是一页文件，署名为他与谷歌、Anthropic、Meta、OpenAI、X、英伟达的负责人，他称之为"道义约束"。文件要求企业：请外部机构独立评估 AI 控制与监控是否按设计运行；在董事会设独立委员会接收内外部审计报告；在训练和部署中对网络安全、生物安全、化学威胁做能力与对齐监控，确保模型"不会以非预期的方式入侵或访问技术系统"；再设内部团队验证所有控制按设计运行。文件还写明，未来可能有必要把这些写进法律或法规3。
同一天上线的还有 America.gov：一个由谷歌 Gemini 与 xAI 的 Grok 驱动的联邦政府服务门户，由 Airbnb 联合创始人乔·格比亚主持，目标是取代约两万九千个政府网站，先做护照、医保与退伍军人福利。特朗普在会上表示要把 AI 改名为"超级智能"10。
已经出账的那一笔：七分钟，一百多个存储账户
微软安全研究把六月的一起事故写清楚了。被追踪为 Storm-3168（代号 JadePuffer）的攻击者用两个被盗的"服务主体"凭证进入 Azure 租户：一个做侦察，另一个做破坏与凭证收集。破坏阶段持续七分钟，目标超过一百个存储账户，以及密钥保险库、数据库、函数应用与虚拟机；还删除了站点恢复的保护锁。部分存储账户因资源锁幸存，删除数据库因接口版本不受支持而失败。约半小时后它返回并发出三十多次存储账户密钥请求，多数成功。微软未能确认最初访问方式，但其中一个凭证此前出现在公开的 GitHub 留言中4。
同一天还有一笔更小的账：Anthropic 官方的 MCP Python 开发包存在高危 OAuth 缺陷，恶意服务器可在服务发现时触发 404，把客户端引向不校验签发方的不安全回退路径，从而截获 OAuth 客户端密钥与授权码。受影响版本为 1.9.1–1.29.1 与 2.0.0–2.1.1，修复版本为 1.30.0 与 2.2.0，暂无正式漏洞编号，也没有被利用的报告11。
正在扩散的那一笔：一份谁都能下载的模型
Anthropic 前沿红队评估智谱（Z.ai）的 GLM-5.3，称其为迄今网络攻击能力最强的开放权重模型：在 ExploitBench 上，410 次尝试中成功构建端到端利用 50 次，接近 Claude Mythos Preview 的 56 次；在内部二进制利用基准上取得 4% 的完整控制流劫持（Mythos 为 6%，上一代 Claude Opus 4.6 与 GLM-5.2 均为 0）。研究者还用它在一个工作日内，把浏览器 JavaScript 引擎中数个未知漏洞串成可用攻击，并已向维护方披露12。
护栏方面：直接要求攻击它多半拒绝，但在假借正当理由时可被绕过 64%、预填推理链时 92%、去除拒答（abliteration）后 100%；Anthropic 自制去除拒答版本的成本约四千四百美元，拒答率从九成以上降至 3% 至 12%，而通用科学能力几乎未下降。对照组是 Anthropic 自己的 Mythos Preview，通过限制计划只向受信防御方开放。美国国家标准与技术研究院下属人工智能标准与创新中心（CAISI）九月十七日也评估过 GLM-5.3，结论一致：迄今网络攻击能力最强的开放权重模型，综合网络基准落后美国前沿约四个月13。
证据强度：招股文件为机密文件，由路透社看到并报道，其中的财务数字来自路透社及相关报道；OpenAI 的融资来自彭博社的知情人士，年化收入来自 Axios 的知情人士；白宫那份是公开文件；政府门户的技术供应商来自上线报道；微软的事故来自其自身安全研究博客；GLM-5.3 的分析来自 Anthropic 前沿红队，NIST 下属 CAISI 做过独立评估。
References
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8OpenAI：DevDay 2026 Recap
openai.com
- 9
- 10
- 11
- 12
- 13
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.