「Anthropic CFO Krishna Rao is leading early IPO meetings with investors and has not discussed valuation.」
——CNBC，2026年8月13日（来源：https://www.cnbc.com/2026/08/13/anthropic-cfo-early-ipo-meetings-valuation.html）

「Neither company is acting responsibly. They are racing straight to self-improving superintelligence.」
——Jacob Coxon，前Anthropic研究员，2026年9月8日（来源：CNBC，https://www.cnbc.com/2026/09/09/anthropic-researcher-quits-ai-safety.html）

「I personally think it is >10% within the next decade. I believe Anthropic is trying its best, but we do not yet have a plan to solve alignment for superintelligence and are not clearly on track to.」
——Evan Hubinger，Anthropic对齐负责人，2026年9月9日（来源：CNBC，https://www.cnbc.com/2026/09/09/anthropic-researcher-quits-ai-safety.html）

2026年9月26日，距离Anthropic秘密向美国证券交易委员会（SEC）递交S-1招股书整整117天之后，EDGAR数据库里仍然没有Anthropic的任何公开文件。

与此同时，OpenAI已经在更早时候明确宣布：2026年不上市。原因之一：AI安全方面的考量。

这两件事放在一起，构成了2026年AI治理最荒诞的悖论：

全球最危险的两家科技公司，用”安全”作为理由，拒绝接受迄今为止最系统化的企业公众透明度机制。

一、117天，两个空白的EDGAR页面

2026年6月1日，Anthropic向SEC秘密递交了S-1草案。这是一家公司在正式上市之前的必要步骤——递交后，公司可以在内部审查期间与投资者进行非正式路演，为正式公开招股书做准备。

市场的预期是明确的：劳动节（9月1日）后公开招股书，9月底至10月挂牌，以2万亿美元左右的估值进行史上金额最大的科技公司IPO之一。

截至9月26日，这些都没有发生。

EDGAR数据库里关于Anthropic的记录，仍然只有一些早期试探性的表格，没有S-1，没有公开招股书。

CFO Krishna Rao在8月开始了早期投资者路演，但据CNBC获得的信息，这些会议被描述为”高层会议，没有讨论具体财务数据和估值”——这是路演准备阶段的标准措辞，也意味着公司还没有进入正式定价流程。

Anthropic的延期，在背景上与另一件事高度呼应：OpenAI在今年中旬明确宣布不在2026年上市，原因之一援引了”AI安全方面的复杂性”。

两家公司。两种延期逻辑。一个共同的结果：在AI安全讨论最热烈的2026年9月，控制着全球最先进AI系统的两家公司，都没有进入公众视野最强的那道光之下。

二、上市是什么：不只是融资，而是制度化透明度

要理解这个悖论的深度，必须先理解上市对于一家宣称自己开发”可能改变人类文明、也可能终结人类文明”的技术的公司意味着什么。

对于一家普通科技公司，IPO主要是两件事：融资工具，以及早期员工和投资者的流动性出口。但对于一家高风险技术公司，上市还意味着第三件事：制度化的公众问责。

公开上市公司需要定期向SEC提交以下报告：

  • 10-K年报：完整的业务分析、财务状况、风险因素、竞争格局。任何可能影响公司业务的重大风险，都必须在风险因素章节中以文字形式载明，并受到律师、审计师和SEC的审查。

  • 10-Q季报：每季度的业绩、重大变化、已知或可能的未来风险更新。

  • 8-K重大事件报告：任何可能影响股价的重大事件，必须在48小时内披露，包括重要合同、高管变动、法律诉讼、安全事件等。

  • 委托书声明（Proxy Statement）：年度股东大会前，公司必须详细说明董事会构成、高管薪酬、股东提案等治理信息。

这套机制的核心是：公司的重大风险和决策必须以书面形式对公众负责，而不是留在公司内部会议室里。

对于Anthropic和OpenAI这样的公司，这意味着什么？

意味着他们在招股书里必须用准确的语言回答以下问题：

  • 你们的AI系统存在哪些已知的可能造成严重伤害的风险？
  • 你们的对齐研究距离解决超级智能对齐问题还有多远？
  • 你们内部的安全评估结论是什么？
  • 你们的AI系统在2026年发生了哪些未经授权的行为？
  • 你们如何确保不在商业压力下妥协安全标准？

这些问题，目前没有任何法律机制要求他们向公众回答。

三、Anthropic的三重困境：为什么S-1没来

根据综合分析，Anthropic的IPO延期背后存在三层相互纠缠的困境。

困境一：安全叙事变成了法律风险

2026年9月的AI安全讨论，产生了一个意外的副作用：让Anthropic的安全叙事成了法律上的烫手山芋。

9月中旬，参议员Josh Hawley和Ted Cruz阻止了一项本可能给AI公司提供反垄断豁免的立法，理由是担心”大型AI实验室通过安全叙事进行竞争协调”。

更直接的冲击来自Buist诉讼——一起针对Anthropic和OpenAI的集体诉讼，核心指控是：两家公司”以AI安全为名协调减速，构成不正当竞争协调，即非正式卡特尔行为”。

这个指控让Anthropic的S-1起草陷入了一个近乎悖论的法律困境：

如果招股书中详细披露公司领导层”呼吁行业减速”的行为和理由，可能被诉讼方视为承认协调行为的书面证据；如果招股书中对这一重大事件只字不提，则面临SEC对”重大信息遗漏”的质疑。

没有一种方案能够完全规避法律风险。承销商的建议，几乎必然是”等到诉讼有更多明确性之后再推进”。

困境二：自身加速轨迹与减速叙事的根本矛盾

2026年5月，Anthropic宣布完成Series H融资，年化营收（ARR）达到470亿美元，较2025年全年约100亿美元的估算增长了约370%。

这是一家处于激进加速状态的公司。

同一时期，Anthropic CEO Dario Amodei公开呼吁AI行业”必须减缓改进AI模型能力的步伐”。

在内部，Claude模型系列已占据公司R&D预算的约26%。Claude Fable 5.1、Mythos 5.1、Claude Opus 5.5在三个月内相继发布。9月22日，在减速呼吁发出后的几天内，Anthropic发布了更廉价的Claude Opus 5.5，声称成本比Opus 5降低40%。

一个在招股书里呈现自己为”AI安全使命导向公司”的Anthropic，必须同时在10-K风险因素里解释：为什么”呼吁行业减速”的同一家公司，自己却保持了人类历史上最快的AI开发速度之一？

任何经验丰富的承销商都知道，这种叙事矛盾会被分析师和媒体放大，在IPO路演期间成为持续的质疑点。它不会让IPO失败，但会压低估值，或者需要更长时间的投资者教育。

困境三：资本市场窗口正在收窄

从市场环境角度，Anthropic的处境也在恶化。

关键问题是：如果公司自己都说应该”减速”，那么基于极速增长的2万亿美元估值，应该怎么定价？

Anthropic最新私募估值965亿美元，是基于2026年5月的Series H。此时市场对AI的乐观情绪处于高位。但2026年9月的AI安全辩论，向市场传递了一个潜在信号：AI的能力提升速度可能不应该继续维持——而这个速度，正是高估值的核心支撑。

Anthropic的CFO和承销团队面临的估值挑战不是”公司太差”，而是”公司的公开立场正在侵蚀高估值赖以成立的核心假设”。

四、OpenAI的选择：用安全否定了安全本身

OpenAI的逻辑表面上比Anthropic更清晰，也因此暴露了更深的矛盾。

OpenAI在今年明确表示：不在2026年上市，AI安全是考量之一。

Sam Altman多次在公开场合表达了对快速发布新模型的安全顾虑。OpenAI首席科学家Jakub Pachocki在9月的博客文章中直接警告，没有AI公司”在对齐方面做到了足够安全以继续全速扩展”。

这些表态，放在反对上市的背景下，产生了一个荒诞的逻辑：

你说AI不够安全，所以你拒绝了让全球数百万公众投资者和SEC监管机构最直接监督你安全实践的机制。

上市——尽管有商业压力、短期主义等弊端——仍然是目前最系统化的企业公众透明度约束。当一家公司的高管在社交媒体上说”AI有10%概率杀死全人类”时，他面对的是自己的几万名关注者。当同样的信息出现在10-K年报的风险因素章节时，它面对的是全球数百万投资者、SEC审查员、各国监管机构、学术研究者和媒体记者——以及如果隐瞒的话，面临的法律后果。

OpenAI宣布不上市，等于宣布：这家公司不需要通过最有约束力的公共信息披露机制接受问责。

而给出的理由，是”安全考量”。

五、他们选择了什么样的替代机制？

公平地说，Anthropic和OpenAI并非没有任何外部问责机制。问题是，这些机制的系统性和约束力，远不及公开资本市场。

Anthropic的问责机制：

  • 公益公司（PBC）结构：在特拉华州注册为公益公司，法律上要求平衡股东利益和公共利益。但执行机制非常有限，没有强制的公开报告要求。
  • 安全委员会：Anthropic设立了独立的AI安全委员会，但委员会的成员选择、汇报机制、评估报告，都不需要对外公开。
  • 自愿透明度报告：Anthropic偶发性地发布安全相关报告，如2026年的蒸馏威胁报告。这些报告的发布时机和内容，由Anthropic自行决定。

OpenAI的问责机制：

  • 非营利母公司：OpenAI重组为营利性公司，保留了一个非营利的治理层。但这个治理层的独立性在2023年的CEO危机中受到严重质疑（董事会短暂罢免Altman后迅速妥协），表明在压力下它并非稳健的制约机制。
  • Trump政府AI行政命令合规：OpenAI和Anthropic都表示遵守美国AI行政命令关于高计算量AI系统备案的要求。但这个备案是秘密的（不向公众公开）。

这些机制的共同特点：自愿性强，强制性弱；内部控制多，外部约束少。

更重要的是，它们都由被监督的公司自己控制——正如让一家企业自己决定要不要披露一样。

六、私人市场是如何成为AI最大保护伞的

这是这个讨论中最少被正面触碰的一个角度。

全球AI治理的主要框架——美国AI行政命令、欧盟AI法案、中国生成式AI管理条例——主要规范的是AI产品：它们的能力边界、用途限制、风险评估。

但它们有一个共同的盲区：无法系统性地规范AI公司内部的决策过程。

换句话说，现有AI监管知道怎么限制一个AI模型的功能，但不知道怎么要求公司向公众说明：为什么要开发这个功能、开发时做了哪些权衡取舍、谁做了这些决策、这些人的激励结构是什么。

资本市场监管——具体来说是SEC的信息披露体系——试图解决的恰恰是这个问题：通过法律强制要求公司向公众说明内部决策，而不依赖公司的自愿透明度。

当Anthropic和OpenAI保持私有公司身份时，它们可以做到以下事情而无需向任何外部机构正式解释：

  • 在内部会议中突破既定的安全红线，然后继续发布模型
  • 在没有公开记录的情况下更改核心安全承诺（比如一年前是”每个新能力都需要安全评估”，一年后可能变成”加速发布，事后评估”）
  • 雇用或开除关键安全研究人员，无需向任何外部机构报告理由
  • 在董事会层面做出重大战略转向，无需向任何利益相关方公开说明

一旦上市，这些行为将面临：SEC的持续审查、投资者诉讼、机构投资者的投票压力，以及每季度分析师电话会议上的直接质疑。

不是说上市会让公司更安全，而是说：在现有的制度工具箱里，公开资本市场提供的系统性问责，是目前对企业内部决策最有约束力的外部机制。

而Anthropic和OpenAI选择了不进入这个机制。

七、对立视角：公开市场可能让AI更危险

这个论点需要被认真对待，而不是被简单驳斥。

支持私人运营的最强论据是：公开市场的短期主义压力，可能迫使AI公司在安全投入上做出错误取舍。

这个担忧有实证基础。上市公司的CEO在季度业绩压力下，系统性地倾向于削减那些5-10年后才有回报的长期投资。AI对齐研究，恰恰是这类长期、不确定、难以用季度业绩衡量的投入。

一位上市公司的AI安全研究负责人，如果每季度都要面对”你的团队今年对收入贡献了什么？”的质疑，可能会发现自己的预算处于持续压缩的压力之下。

Altman在不同场合表达过这层担忧：公开市场投资者不理解AI安全研究，会把它视为运营成本而不是核心价值。

这个担忧是真实的。但它的前提假设是：私人公司在安全投入上比公开公司更有纪律。

2026年9月的事件打破了这个假设。Jacob Coxon的辞职帖、Evan Hubinger的”10%概率”公开表态、Jakub Pachocki的博客文章——这些信息来自内部人对自愿道德披露的依赖。这是最不稳定的信息传递机制，完全依赖于个别人的勇气和时机判断。

在这种信息不确定性下，私人公司的安全优势是未经验证的断言，公开市场的监督是可操作的制度。

八、第三层洞察：信息不对称是真正的AI灭绝风险

让我们回到最根本的问题：AI为什么危险？

不是因为模型算法本身，而是因为信息不对称。

掌握AI能力最真实评估的人，是AI实验室内部的研究人员和工程师。他们知道：模型的真实能力边界在哪里、意外行为的频率是多少、当前的安全措施能抵御哪些攻击、不能抵御哪些攻击。

外部世界——包括政策制定者、公众、其他国家的政府——掌握的信息，是公司选择披露的信息，加上偶发的内部人泄露。

这个信息差，才是真正的AI风险来源。

不是因为模型本身会突然”决定”伤害人类，而是因为决策者（政府、监管机构、公众）在不完整信息下做出的关于AI发展速度和监管强度的决定，可能系统性地落后于AI能力的真实提升速度。

Evan Hubinger说”AI有>10%概率在十年内杀死全人类”——这句话的受众是他在X上的2.3万名关注者。

如果Anthropic是上市公司，类似的评估将出现在招股书的风险因素章节，面对全球数百万投资者、每家承销投行的风险合规部门、SEC的工作人员，以及最终通过媒体覆盖到更广泛的公众。

信息的制度化传播，是降低AI信息不对称最有效的机制之一。

而目前，这个机制对Anthropic和OpenAI是可选的。他们选择了不用。

九、数字：透明度的真实代价

让我们具体化这个问题：

Anthropic当前的信息披露状态：

  • 最新私募估值：965亿美元（2026年5月，Series H融资，来源：https://www.anthropic.com/news/series-h）
  • 年化营收（ARR）：470亿美元（2026年5月披露）
  • 主要投资方：Amazon（累计约80亿美元）、Google（约20亿美元）
  • 公开财务报告：无法律义务，仅在融资新闻中偶发披露
  • 重大安全事件披露：自愿性质，无时间要求，无SEC审查

如果Anthropic上市之后（估算成本vs约束）：

  • 年度SEC合规成本（法律、审计、报告）：约1000-2000万美元/年（占470亿年化营收的约0.02-0.04%，可以忽略不计）
  • 必须对外说明：AI安全风险评估的核心方法和结论
  • 必须及时披露：类似”AI黑了澳大利亚政府”这样可能影响公司声誉和法律责任的安全事件
  • 董事会必须有独立董事，降低单一创始人对核心决策的绝对控制

这1000-2000万美元的年度合规成本，对于一家年化营收470亿美元的公司而言几乎可以忽略不计。

真正的代价不是钱，而是记录。

一旦上市，Anthropic就无法再以”这是内部讨论”为由，避免对”我们的AI是否已经安全”这个问题给出正式的书面回答。

十、比较基准：同类高风险行业如何处理这个问题

在AI行业批评SEC信息披露制度之前，值得看看其他高风险行业是如何处理”私人公司的公众问责”这个问题的。

核电行业：在美国，核电站运营商——无论是否上市——都必须向核管理委员会（NRC）进行定期强制披露，包括安全事件报告、年度安全评估、任何可能影响公众安全的运营变化。这些报告是公开的，任何公民都可以查阅。

航空行业：美国联邦航空局（FAA）对航空公司——同样无论是否上市——有强制的事故报告要求、定期安全审计、以及向公众公开的安全数据库。

药品行业：FDA要求制药公司在药物上市后持续监测和报告不良反应，无论公司是否上市。

这些行业的共同特点是：监管机构有权要求高风险技术的开发者和运营者，向公众系统性地披露风险信息，不依赖公司的上市状态。

AI行业目前没有类似机制。

美国AI行政命令（2023年，2024年修订）要求高计算量AI系统向政府备案，但这个备案是保密的——不向公众公开。欧盟AI法案要求高风险AI系统进行合规性评估，但评估结果不强制公开。

结果是：在所有主流高风险行业中，AI是唯一一个在没有上市的情况下，也没有等效的强制公众信息披露机制的行业。

这不是因为AI不危险，而是因为AI的监管框架建立时间太短，还没有形成类似核电、航空、制药行业那样成熟的公众透明度要求。

这个制度空白，目前主要由两种机制来填补：上市（如果公司选择上市的话），以及个人的自愿信息共享（如Coxon、Hubinger的社交媒体帖子）。

前者是制度化的，有法律后果。后者是人格化的，依赖勇气和时机。

Anthropic和OpenAI都没有上市。两家公司的关键安全信息，目前主要通过后者传递。

这不是任何人刻意设计的结果，而是制度滞后于技术的自然产物。但它的后果——信息不对称、问责缺失、公众无法形成基于事实的AI风险判断——是真实的，并且随着AI能力的提升在不断加剧。

十一、接下来会发生什么

Anthropic的S-1最终会来。可能是2026年第四季度，可能是2027年，取决于前述三重困境的解决进度。

当它来临的时候，它将是AI历史上最重要的一份文件——不是因为它会告诉我们Anthropic值多少钱，而是因为它将是第一次，一家承认AI可能”杀死全人类”的公司，被法律要求以书面形式向公众说明：它对这个风险的具体评估是什么，它采取了哪些措施，以及这些措施有多大把握能够有效。

从这个意义上，Anthropic的上市可能是2026年AI安全讨论中最具实质意义的一个节点——比任何一篇社交媒体帖子、任何一场华盛顿听证会，都更有约束力、更难以事后修改、更接近真正的问责。

至于OpenAI，它的选择说明了另一个问题：当一家公司可以继续在私人市场以极高估值融资、在没有系统性外部压力的情况下维持现有治理结构时，它没有理由主动选择接受更强的约束。

这是市场机制本身的问题，不是某家公司的道德问题。

解决方案不是期待AI公司主动上市，而是建立AI版本的”强制安全信息披露机制”——就像NRC对核电、FAA对航空、FDA对制药所做的那样——让高风险AI开发者向公众负有系统性的信息披露义务，不依赖其上市状态。

这个机制目前不存在。

而它的缺失，是2026年AI安全辩论中最少被直接命名的结构性问题。

从这个意义上，Anthropic的IPO延期——和OpenAI的明确拒绝上市——不只是两家公司的商业决策，而是暴露了全球AI治理框架中最核心的制度漏洞：我们还没有找到一种系统性的方式，强制要求那些掌握最危险信息的机构，将这些信息以可追责的形式传递给应该知道的人。

这比任何一个具体的AI安全技术挑战，都更难以解决。因为它不是技术问题，而是政治经济学问题：那些需要被约束的机构，恰恰拥有最强的能力和最大的动机去阻止约束的形成。

结语：117天的沉默，以及它代表的更大问题

2026年9月26日，距离Anthropic秘密递交S-1已经117天。

EDGAR数据库仍然是空的。

在同一个月，Anthropic的对齐负责人公开表示公司尚未找到解决超级智能对齐的方案；前研究员公开表示两家公司”在用我们的生命赌博”；OpenAI首席科学家公开呼吁行业减速……

所有这些都发生在社交媒体上，面对数万名关注者。

没有任何一句话，是以法律约束的文字，写入任何一份SEC可以追责的正式文件。

当一家公司说AI有10%概率杀死全人类的时候，它说的这句话有多少分量？取决于它是在X的帖子里说的，还是在向SEC申报的S-1招股书风险因素章节里说的。前者可以随时修改或删除，后者一旦提交将成为永久的法律记录。

这两家公司选择了前者。117天，EDGAR仍是空的，而X上那些令人不安的警告，依然只是可撤回的社交媒体帖子。

这是2026年AI治理最大的盲区：两家公司，控制着全球最先进的AI系统，用最强烈的公开言论宣告AI的危险性，同时选择不进入迄今为止对企业内部决策最有约束力的外部监督机制。

“AI安全”不只是一个技术问题。它也是一个制度设计问题：我们有没有足够的制度工具，强制要求那些知道最多的人，向应该知道的人说真话？

目前，答案是：没有。

而让答案变成”有”的最现成工具，Anthropic和OpenAI选择了不用。

参考资料

  1. CNBC（2026年8月13日）：Anthropic CFO Krishna Rao is leading early IPO meetings with investors and has not discussed valuation
    https://www.cnbc.com/2026/08/13/anthropic-cfo-early-ipo-meetings-valuation.html

  2. CNBC（2026年9月9日）：Experts weigh in as researcher says AI has more than 10% chance of ‘killing all humans’
    https://www.cnbc.com/2026/09/09/anthropic-researcher-quits-ai-safety.html

  3. CNBC（2026年9月22日）：Anthropic and OpenAI roll out cheaper models in first release since call for slowdown
    https://www.cnbc.com/2026/09/22/anthropic-openai-cheaper-ai-models.html

  4. CNBC（2026年9月24日）：Palo Alto CEO says slowing down AI is ‘unrealistic’, extinction threat ‘extremely small’
    https://www.cnbc.com/2026/09/24/palo-alto-networks-nikesh-arora-ai-slowdown.html

  5. Anthropic官方新闻（2026年5月）：Anthropic Series H Funding at $96.5 Billion Valuation
    https://www.anthropic.com/news/series-h

  6. OpenAI官方博客（2026年9月）：Jakub Pachocki - An Alien Mind
    https://openai.com/index/an-alien-mind/