Anthropic 简史：叛逃者如何用五年长出万亿 AI 帝国

一句话总结：Anthropic 用「安全主义」做产品差异、用「企业级合规」做客单价、用「算力多极制衡」做独立性，5 年把自己从七把折叠椅做成了 9650 亿美元的 AI 基础设施。

开场

2026 年 5 月 28 日，Anthropic 宣布完成 H 轮 650 亿美元融资，投后估值 9650 亿美元；同时第一次披露财务数据：年化收入（ARR）470 亿美元，预计 2026 年第二季度首次实现运营盈利，金额约 5.59 亿美元。这个日子是它五年前首次对外亮相的纪念日，姿态明确：这不是一笔普通融资，是一场宣告。

但更值得追问的不是数字，是过程。一家2021 年还在旧金山公园里围坐开会的小公司，凭什么在 OpenAI、Google、Meta 这种巨型对手之间挤出一条独立路线？它的「安全主义」究竟是信念还是策略？它和 OpenAI 的分裂到底裂在哪一刀上？

答案大致是三层：理念的裂痕决定了它的人格，企业级安全决定了它的客单价，算力多极制衡决定了它的独立性。下面按时间线 + 主题线一起拆。

金字塔总览

mindmap
  root((Anthropic<br/>五年崛起))
    一·分裂的起源
      理念分歧 2016
      微软入局 2019
      信任崩塌 2020
      七人均分股权
    二·产品的演化
      Claude 系列 2023
      Artifacts 2024
      Computer Use 2024
      MCP 协议 2024
      Claude Code 2025
    三·商业的三层
      底层 接口与模型服务
      中层 企业级工作产品
      顶层 个人订阅
    四·算力的多极
      亚马逊 5GW
      谷歌 5GW
      SpaceX 峰值
      Akamai 边缘
    五·叙事的反噬
      安全武器化
      初心追问

一、分裂的起源：一场十年理念战，最后裂在信任上

1.1 2016 年的合租屋：种子已经埋下

故事要从2016 年讲起。那时 Dario Amodei 和他妹妹 Daniela Amodei 还是 OpenAI 的早期核心成员，OpenAI 联合创始人 Greg Brockman 是兄妹俩客厅的常客，一聊就是整夜。

某次深夜，Brockman 抛出一个设想：万一通用人工智能（AGI）真造出来，干脆把核心技术交给联合国安理会五常，让大国互相制衡。话音刚落，Dario 脸色就沉了——在他看来，这等于「同时向几个大国兜售毁灭世界的超级武器」。

这只是争论。真正让裂痕不可逆的是2019 年微软的入局。微软注资 OpenAI、拿下 GPT-3 独家商业授权后，Sam Altman 在公司内部推行「去学术化改革」，考核团队的指标从「人类福祉最大化」逐渐换成一组冷冰冰的商业数字：服务器每秒处理多少请求、接口调用次数、下一轮估值。

1.2 2020 年的董事会：信任彻底崩塌

理念分歧很快变成技术路线硬碰硬。Dario 坚持训练前必须先把暗网类、有毒数据洗干净——哪怕模型能力打折也认；Altman 想的相反，赶紧把不成熟模型推上市，用海量用户的报错数据反哺，也就是今天行业里常说的「小步快跑、灰度试错」。

到2020 年，争论升级成权力斗争。Altman 在董事会上指控 Amodei 兄妹「正在私下串联核心研究员准备联名递交对他的负面报告」。性格刚烈的 Daniela 没忍气吞声，直接把那位被指认的「线人高管」叫到 OpenAI 办公区，当着所有人对质。结果：那位高管当场否认说过任何类似的话，Altman 也只好改口，否认提出过该指控。

信任就此崩塌。Dario 后来在内部备忘录写下他对一家健康 AI 公司的比例认知：「百分之七十五为了公共福祉，百分之二十五为了市场。」他认为此刻的 OpenAI 已经彻底倒向纯粹逐利。

金句：决定 Anthropic 诞生的不是技术路线之争，是一场当众对质留下的信任废墟。

1.3 2021 年的公园折叠椅：开局窘迫到不像硅谷

2020 年 12 月，Amodei 兄妹正式递交辞呈，带走近 10 位核心科学家，其中包括 GPT-3 奠基论文第一作者 Jared Kaplan（注：字幕音译为「杰拉德卡普兰」，按通行译名修正）。

2021 年初的旧金山还笼罩在疫情里，这群人开局窘迫到超乎想象：竞业敏感期、没有固定办公室，只能每人拎一把几十块钱的露营折叠椅，在公园里围坐成一圈，戴着口罩、顶着寒风，对着笔记本上的视频会议和一块白板，把公司一点点搭起来。

公司名字来自宇宙学的「人择原理」（Anthropic Principle）——意思是，宇宙物理常数恰好精准到能孕育出回头观测它的智慧生命；Dario 想立的信念是：AI 的一切扩张都必须围绕「人」对齐。

为了在法律层面堵死「资本绑架技术安全」的可能，他们把 Anthropic 注册成「公共利益公司」（Public Benefit Corporation）。在美国公司法里，普通公司董事会做出任何损害股东短期利益的决定都可能被诉，而 PBC 这个结构等于给管理层修了一道防火墙：当利润和人类安全冲突时，可以毫无顾虑地选安全。

更激进的是股权安排：Dario 把创始股权在最早加入的七位联合创始人之间完全平均分配。所有顶尖投资人、孵化器、法律顾问都警告他这是商业治理灾难——结果反过来成了 Anthropic 最强的粘合剂。后来五年，OpenAI 那边董事会大戏不断、创始人接连出走，Anthropic 的创始团队始终拧成一根绳。到 2026 年初，七位联创还共同承诺捐出自己个人财富的 80%。

二、产品的演化：把「安全研究」翻译成「工作流产品」

如果说 OpenAI 的产品史是「让 AI 越来越像聊天伙伴」，Anthropic 的产品史就是「让 AI 越来越像能上班的同事」。

2.1 Claude 系列：从助手到家族（2023）

• 2023 年 3 月：Claude 第一次亮相，定位很学术——「奉行有用（Helpful）、诚实（Honest）、无害（Harmless）原则的 AI 助手」。
• 同年 7 月：Claude 2 上线网页版公测，产品才真正进入大众视野。
• 同年 9 月：推出每月 20 美元的付费版 Claude Pro。
• 2023 年 11 月：Claude 2.1 第一次把超长上下文、外部工具调用、更低的胡说八道概率变成市场口碑——这些特性几乎全冲企业场景去，而不是讨好娱乐用户。

它没在大众心里干掉 ChatGPT，但抓住了一个更持久的切口：最能啃长文档、最能听懂复杂指令、最能干专业活的模型。

2.2 三件改变叙事的事（2024）

• 2024 年 3 月，Claude 3 家族：一口气推出三档——轻量快速的 Haiku、均衡的 Sonnet、能力最强的 Opus。企业终于可以按场景买智能：要快要省、要均衡、还是要顶配。
• 2024 年 6 月，Claude 3.5 + Artifacts：Artifacts 把 Claude 从「回答你问题的人」变成「跟你并肩工作的界面」——你让它写代码、写文案、做网页，成果会直接出现在对话旁边一个独立窗口里，看得见、改得动、还能迭代。
• 2024 年 10 月，Computer Use：模型能通过截屏看懂电脑屏幕，自己移动光标、点按钮、输入文字，目标是让 Claude 真正学会用电脑干活。

2.3 标准之战：MCP 协议（2024 年底）

2024 年底，Anthropic 发布 MCP（Model Context Protocol，模型上下文协议）。这件事价值不亚于一次大的模型升级——它意味着 Anthropic 不仅想赢「谁的模型更强」，还要赢「模型该怎么和真实世界打交道」的标准制定权。

到 2026 年 1 月，MCP 月下载量突破 1 亿次，成为行业事实标准。占住标准这种位置，比单独某个模型版本要稳固得多。

2.4 Claude Code：营收引擎（2025）

2025 年 2 月的 Claude 3.7 和 Claude Code 把 Anthropic 的对外叙事拐到了另一条线——关键词明显从「安全研究」转向「能独立完成长任务的代理型协作者」。

Dario 把「写代码」定义为「进入一切知识工作的前哨站」。他在采访里坦言：代码最先爆发不是因为模型擅长写代码，而是因为程序员离模型开发者最近——无论社交距离还是技术距离，新技术扩散到他们身上的阻力都最小。

到 2026 年 2 月，Claude Code 年化收入超过 25 亿美元，企业订阅量比年初翻了 4 倍。再加上后来的 Co-Work、Claude Design 等，Anthropic 卖的已经不是模型，而是一整套「工作中的智能基础设施」。

金句：Anthropic 慢慢长出了另一种野心——不只是做最聪明的模型，而是做最像能来上班的模型。

三、商业的三层：基础设施 + 工作产品 + 个人订阅

Anthropic 的商业模式可以拆成三层：

到 2025 年下半年，Anthropic 已经拥有超过 30 万家商业和企业客户，光这部分就贡献了约 80% 的收入；年花费超过 10 万美元的大客户数量过去一年里接近翻了 7 倍。到 2026 年初，年花费超过 100 万美元的客户从 500 家直接跳到 1000 家。财富杂志全球前 10 大企业里，已有 8 家是它的客户。

把营收曲线拆开看：

28 个月，从 8700 万到 470 亿，背后最强引擎是 Claude Code。它 6 个月做到 10 亿美元 ARR、再过半年翻倍到 25 亿——成为整个企业软件历史上营收破百亿美金级别最快的超级爆款。

企业账本算得很直白：硅谷一个高水平程序员一年 30 万美元，而部署一套 Claude Code 开无限并发实例，每月企业订阅费几百美元加按量调用——不会累、不交社保、不买医疗保险，还能在几秒内理清原本要一整个团队啃几周才能搞明白的代码架构。根据研究机构 SemiAnalysis 的统计，到 2026 年，全球开发者每天提交的代码里有约 4% 是 Claude Code 完全自主写出并自动合并的。

四、安全主义的胜利：从「自找枷锁」到「降维打击」

这是 Anthropic 故事里最反直觉的一点。

创业早期，竞争对手嘲笑过 Amodei 兄妹：你们对「数据隐私、合规、安全审计」的执着是自己给自己上枷锁。但当 AI 泡沫开始褪去、行业进入深水区，安全反而成了 Anthropic 对企业级市场的降维武器。

为什么？把镜头切进一家跨国巨头的会议室——比如辉瑞或高盛——决定要把核心业务接入大模型时，OpenAI 和 Anthropic 会被放上一台三方天平：

法务这一头看「数据主权」。OpenAI 的消费级基因让它的数据池又大又杂，早期条款里用户数据在特定情况下会被拿去训练下一个版本，企业法务高度敏感；底层数据干净程度也始终笼罩着版权诉讼阴影。而 Daniela 凭着早年在 Stripe 练出的合规直觉，给 Anthropic 定下「物理隔离、用完即焚」的企业保护协议：客户数据通过专线进入私有云，模型只做一次性计算，算完缓存立刻清空。Anthropic 甚至愿意在合同里签下「版权侵权无限额赔偿」——这一条直接打消了保守跨国巨头法务部门最大的顾虑。

技术这一头看「白盒可控」。对辉瑞的新药研发团队来说，模型要在几十万页临床报告里精准揪出毒副作用特征，确定性远比创造力重要。OpenAI 因为追求「灵光乍现」，超长文本输入容易翻车——喂太长就开始胡说。Anthropic 靠「机械可解释性」（Mechanistic Interpretability）技术把模型黑箱掰开，向大客户开放特殊接口：技术团队可以在代码层把负责「瞎猜、脑补未经证实假说」的神经元强行关掉，得到一个虽然死板但绝对准确的文献提取机器。

财务这一头看「高客单价」。市场完成了一次残酷的自发分层：OpenAI 赢下庞大的中小企业、独立开发者和个人消费者（高频次、低单价、超大吞吐量）；Anthropic 精准下沉到金字塔顶端——高合规、高客单价的超级大客户。根据 SemiAnalysis 客户画像追踪，Anthropic 平均每个客户的年合同价值高达 2000 万美元，核心客户包含全球前 10 大跨国银行中的 7 家以及 3 大全球核心供应链物流巨头。

金句：在一个信任稀缺的时代，AI 系统的安全程度，和企业愿意为它掏出来的钱成绝对正比。

五、算力的多极制衡：用股权换基建主权

Anthropic 的资本结构得分两条线看：一条是 A 轮到 H 轮的股权融资，另一条是「战略资本 + 算力深度绑定」。只看第一条会严重低估它，把第二条算进来才看得清——它其实是一家被「算力 × 云 × 芯片」联合体一起托举起来的公司。

先看股权这条明线：

四年估值翻两百多倍。

再看算力这条暗线，也是最关键的一手棋。它的宿敌 OpenAI 选了「把灵魂和技术独家抵押给微软云」的偏执路线，结果不仅限制自己选算力的自由、在全球短缺时只能听命于微软调配，更在那场著名的董事会动荡里被迫让微软深度介入核心决策。

Amodei 兄妹从第一天起就走另一条路：在资本和算力上搞「多极巨头制衡 + 对冲」，说穿了是一场精密的「用股权换算力」资本游戏。到 2026 年 5 月的 H 轮，这套打法达到了基建史的巅峰——Anthropic 一举锁定了好几个吉瓦级的专属电力与算力储备（一吉瓦约等于一座中型核电站的发电功率）：

通过这套「多极算力主权」打法，Anthropic 给自己保障了源源不断的物理燃料，更在公司控制权与独立性上筑起一道防火墙——没有任何一家云巨头能靠「断供算力」一招要挟它。

六、收束的追问：屠龙少年，还是恶龙

故事讲到这里，叙事开始反噬。

Anthropic 一边高喊「让 AI 围绕人类的道德和生命对齐」，一边在公开游说和政策场合把「安全」武器化成地缘竞争的工具——在模型训练和安全策略里系统性地嵌入对特定国家的偏见与攻击。它曾经痛斥 OpenAI「被微软资本绑架、被商业指标绑架」，如今自己深度绑定亚马逊、谷歌、微软三大云巨头，用吉瓦级算力合同换取增长。它曾经警告「能力指数级膨胀而刹车跟不上会酿大祸」，如今却把 Claude Code、Computer Use 这些高自主权代理功能以惊人速度推向全球企业——而这背后正是它最先批评的「小步快跑、灰度试错」。

当「安全」不再是普世底线，而是服务于特定利益的护城河；当利润曲线和「国家安全标签」开始共同定义「什么叫对齐人类价值」，Anthropic 究竟是还在守护初心，还是早已在不知不觉中从屠龙少年变成了恶龙？

这是这家公司今后五年最难回答的问题，也是观察它最值得盯住的变量。

一页速览

一句话收束

Anthropic 用 5 年证明了一件事——在 AI 这场仗里，决定胜负的不是谁更聪明，而是谁能被最贵的场景长期深度地嵌进去。