Anthropic 对外的招牌是「AI 安全优先」。正因为把安全当品牌，它的每一个争议都会被放大检视。
这篇把它的风险摊开：著作权官司、和美国战争部的对峙、安全承诺的一致性，以及财务结构，并标清楚哪些已有结果、哪些还没定论。想先认识这家公司，可以从 Anthropic 是什么公司 开始。
著作权：一场和解、多场未决
训练数据从哪来，是所有大型 AI 公司共同的法律难题。
书籍：2025 年，美国联邦法院认定本案的 AI 训练用途属合理使用，但下载盗版书建立永久书库不属合理使用。Anthropic 就盗版部分以 15 亿美元和解，涵盖逾 48 万本书、每本约 3,000 美元，创下美国史上最大的著作权和解，2026 年 7 月 20 日获法院最终批准。「拿书训练」得到部分支持，「书从哪来」则付出高昂代价。
音乐：环球音乐、Concord 等出版商从 2023 年起起诉，指 Claude 不当使用受版权保护的歌词；2026 年 1 月的另一案扩大到约 2 万件作品、索赔约 30 亿美元。2026 年 8 月，Sony 与 Warner 旗下的音乐出版商也起诉，被告除了公司，还点名首席执行官 Dario Amodei 与联合创始人 Ben Mann。截至 2026 年 10 月，这几案都尚未判决，结果与金额未定。
国防争议：安全防线打上法院
2026 年初，美国战争部（原国防部）希望放宽 Claude 的部分使用限制，争议集中在大规模监控、完全自主武器这类用途。首席执行官 Dario Amodei 公开表态，不接受移除相关安全防护（safeguards），双方僵持。
之后战争部以两种法律依据把 Anthropic 列为「供应链风险」，Anthropic 起诉，结果一胜一败：2026 年 8 月 27 日，加州北区联邦地区法院撤销其中一项认定；9 月 25 日，华盛顿特区的联邦上诉法院以 2 比 1 维持另一项排除决定。Anthropic 表示正考虑包括进一步审理在内的各种选项。
支持者认为，这证明它的安全承诺顶得住政府压力；但后续若出现和解或条件让步，这个立场能不能维持，仍要追踪。
安全品牌的一致性
把安全当招牌，最怕被说「说一套、做一套」。TIME 报道，Anthropic 放宽了早期一项旗舰安全承诺，大意是「在无法事先保证安全防护足够之前就不训练」。Anthropic 则以新版 Responsible Scaling Policy（负责任扩展政策）回应，强调加入更多透明度与外部审查。
批评者认为，放宽承诺和商业扩张的时间点重叠，像是安全在给增长让路；Anthropic 主张新框架更务实、更可执行。两种说法都存在，没有定论。这条张力的结构性根源，整理在 为什么 Anthropic 是公益公司。
财务：亏损大、承诺更大
截至 2026 年 10 月，Anthropic 的招股书尚未公开，但 Reuters 看过内容后报道了以下数字（经审计财报尚未公开）：
| 项目 | 数字 |
|---|---|
| 2025 年营收 | 近 46 亿美元 |
| 2025 年营业亏损 | 逾 80 亿美元 |
| 2025 年净亏损 | 约 420 亿美元，其中约 340 亿是非现金的会计费用 |
| 云、算力与基础设施相关义务 | 5,180 亿美元 |
另据 Bloomberg 报道，2026 年第二季度营收逾 115 亿美元，调整后营业利润转正（不含股权激励）。
风险在两处。一是价格战：OpenAI、Google 与开放权重阵营都在压低价格，毛利长期受压。二是 5,180 亿美元的义务远大于目前营收，增长一旦放慢，这些固定成本就会变成负担（算力布局整理在 Anthropic 的算力赌局）。
小企鹅的总结
Anthropic 最大的风险，某种程度上正来自它最大的卖点。把「安全」当核心品牌，外界的标准就拉得特别高：每一次放宽承诺、每一桩官司、每一场和政府的对峙，都会被放大检视。守住了，招牌更有说服力；守不住，反噬也比一般公司重。
巨额亏损与算力长约，也是前沿 AI 公司的共同风险，后续发展仍须追踪。