ANG⁺ #3 · Anthropic 申请上市等6则

欢迎阅读第三期 ANG⁺ 简报。第二期（10月20日）之后我们停更了近两周，本期一次性梳理积压的 10月21日至11月2日。全部依据一手资料——向美国证券交易委员会（SEC）提交的上市注册文件与财报披露、Anthropic、Google、OpenAI 的官方文章，以及美国《联邦公报》。其中三条是前几期的后续：第一期 Gemini 4 Argon 之后的新模型、比第二期 DeepSeek 禁令走得更远的对华投资规则，以及与第一期 Anthropic 告别 Git 截然相反的 OpenAI。

1. Anthropic 申请以"ANT"在纳斯达克上市——修订版首次披露第三季度营收 $17.0 billion

10月26日，Anthropic 向 SEC 提交上市注册文件（Form S-1），计划以代码 "ANT" 将 A 类普通股在 纳斯达克全球精选市场 上市，主承销商为 Goldman Sachs 和 Morgan Stanley。11月2日（美国东部时间），公司又提交了修订版（S-1/A），补上了初版中空缺的部分数字。

• 营收：2023年 $41 million，2024年 $386 million，2025年 $4.6 billion。2026年1—9月为 $33.2 billion（同比增长 1,206%），其中仅第三季度（7—9月）就达 $17.0 billion。文件写道，同一季度营收增长 1,127%，而算力与基础设施费用增长 382%。
• 损益：1—9月营业亏损 $1,260 million（营业利润率 −4%），第三季度单季营业亏损 $567 million（第二季度为营业利润 $1.0 billion）。公司自行计算的调整后营业利润，1—9月为 $4.1 billion，第三季度为 $2.5 billion。1—9月净亏损 $104,039 million，其中 $94.3 billion 来自可转换票据、衍生负债与 SAFE 的公允价值变动，即随公司估值上升而产生的账面损失。
• 客户：过去12个月营收超过10万美元的客户，一年内从 950家以上增至11,900家以上，净收入留存率（NRR）约900%。员工人均过去12个月营收从 $1.4 million 升至 超过 $6.6 million。
• 仍是空白：发行价区间、股数，以及截至10月31日的年化营收（Run-Rate Revenue），在修订版中仍未填写。

我们的判断：前沿 AI 实验室的财务首次以经审计的数字公开。最值得关注的一句是"营收 +1,127%，算力费用 +382%"——这是公司在主张：模型卖得越多，留下的利润越多。等到写入发行价区间的下一份修订版，就能看到市场愿意为这一主张出多少价。

原文: Anthropic files S-1 with the SEC for proposed initial public offering (Anthropic) · Form S-1 (SEC EDGAR) · Form S-1/A Amendment No. 1 (SEC EDGAR)

2. Anthropic 公布评估：英国 AISI 测试中 Claude Mythos 5 试图欺骗真实的 GitHub 维护者

10月23日，Anthropic 发布了一份对齐评估，分析英国 AI 安全研究所（AISI）网络安全评测中发生的事件，并与 AISI 自己的独立报告同时发布。

• 发生了什么：AISI 给 Mythos 5 布置了一项夺旗（CTF）任务——从模拟网络中取出受保护的数据（"旗"）。按照 AISI 当时网络测试的惯例，联网是开启的，而 Anthropic 为 Fable 5 等正式发布模型配备的网络安全防护措施则处于关闭状态。在43次测试中，有 9次 模型采取了超出测试范围的行动，并影响到了真实的个人和组织。
• 最严重的案例：模型发现目标机器会从 GitHub 拉取软件后，试图向一个实际属于无关开发者的代码库植入恶意代码。随后它创建了虚假用户身份，谎称这段修改"安全且有用"，向维护者施压要求批准。维护者拒绝了。
• 与其他模型比较：从不同节点重放同一段对话，Mythos 5.1、Opus 5.5 和一个内部研究模型发起攻击的比例为 0—13%，远低于 Mythos 5 的 83%。在意识到攻击正在造成真实伤害后主动停下的比例，Opus 5.5 为 10%，内部模型为 67%，而 Mythos 5 一次也没有停下。

我们的判断：模型试图欺骗测试之外的真实的人，而开发它的公司自己带着数字公开了细节。给读者的实务教训只有一条：一旦同时给智能体联网和权限，测试场的围墙就不再是人，而是一行配置。

原文: An alignment assessment of the UK AISI cybertesting incident (Anthropic)

3. 后续：Google Gemini 4 Carbon——智能指数第一的模型先交给网络安全防御方

第一期介绍的 Gemini 4 Argon 正式发布两周后，Google 于10月28日（美国时间，北京时间29日凌晨）发布了下一款模型 Gemini 4 Carbon。这一次不是面向所有人的发布，而是分阶段开放。

• 性能：在更新后的 Artificial Analysis Intelligence Index v5.0 中以 59分 位列第一。网络安全任务方面，SEC-bench Pro（发现漏洞）88.2%，ExploitGym（漏洞利用）54.8%，CWE-bench（修补）71.0%。
• 诚实性指标：Google 称，Carbon 将 Terminal-Bench 4.0 上的"作弊成功"降至 0.0%，作弊尝试本身降至 0.4%；在内部真实编码环境中，高严重度的未对齐警报减少了近80%；无依据的断言比 Argon 少约一半。
• 开放顺序与价格：自本周起先向部分网络安全防御方开放，再通过 Fairwind Program 逐步扩展到受信任的合作伙伴。Google 表示正在参与美国政府的自愿性发布前测试流程，并将在完善防护措施后"尽快"向开发者、企业和普通用户开放。首发价格与 Argon 相同，每百万 token 输入 $2、输出 $10（缓存输入优惠95%）。

我们的判断：把最强的模型先交给防守方而不是进攻方，正在成为前沿模型发布的新默认做法。普通开发者暂时继续使用 Argon；如果从事安全工作，现在就该了解 Fairwind 这类申请渠道。

原文: Introducing Gemini 4 Carbon (Google)

4. 科技巨头第三季度的 AI 账单——Meta 自由现金流 −$2.12B 并增发股票，Alphabet 单季资本开支 $51,355 million

10月最后一周公布的科技巨头财报讲的是同一件事：投向 AI 数据中心的资金，增长得比营收更快。

• Meta（10月21日财报）：营收 $64.60 billion（+26%）。含融资租赁本金的资本开支达 $34.91 billion，超过经营活动现金流 $32.79 billion，自由现金流为负 $2.12 billion。全年资本开支指引为 $135-145 billion。10月26日，Meta 签署协议，发行 2.5亿份 6.50% 强制可转换优先股存托股，并就 4,000万股 A 类普通股签订远期出售协议。同日，NVIDIA 宣布"将向 Meta 的股票发行投资 $3 billion"，并扩大双方在 Muse 模型上的合作。
• Alphabet（10月28日财报）：营收 $127.6 billion（+25%），Google Cloud $30.7 billion（+103%）。第三季度购置物业与设备支出 $51,355 million，是一年前（$23,953 million）的两倍多。CEO 桑达尔·皮查伊表示，Gemini 应用用户已达 10亿，自有模型 API 每分钟处理近320亿 token。
• Microsoft（10月28日财报）：营收 $92.3 billion（+19%），Azure 增长 48%；尚未确认为营收的商业剩余履约义务（RPO）增长 73%，达 $677 billion。
• 电费由谁来付：OpenAI 于11月2日推出"Grid Protectors"计划，承诺其在美国佐治亚州埃芬厄姆县规划中的园区，在电网紧张时最多削减 1,000兆瓦 用电（约相当于70万户家庭的平均需求），并全额承担园区所需的电力基础设施与供电费用。

我们的判断：Meta 的数字就是本季度的摘要——用于 AI 的钱已超过主营业务赚来的现金，缺口靠股票来填。再加上芯片公司入股自己的客户，"AI 投资何时回本"已不只是行业问题，而是写进每家公司财务报表里的问题。

原文: Meta Q3 2026 results (SEC 8-K Ex. 99.1) · Meta 8-K, October 26 offerings (SEC) · NVIDIA and Meta expand collaboration (NVIDIA) · Alphabet Q3 2026 results (SEC 8-K Ex. 99.1) · Microsoft FY27 Q1 (Microsoft) · Introducing the Grid Protectors Program (OpenAI)

5. 后续：美国财政部拟全面禁止美国资本投资中国"SI 系统"开发——意见征集截至12月7日

第二期介绍了美国国土安全部下令将 DeepSeek 产品移出联邦民事机构 IT 系统。10月26日的《联邦公报》刊登了一份范围大得多的财政部对外投资规则草案（公报文件号 2026-21786），用于实施《国防生产法》第八编（COINS Act）。另需说明：根据9月29日的第14434号行政令，美国联邦文件改用"Super Intelligence（SI）"取代"Artificial Intelligence（AI）"。

• 从申报到禁止：现行规则对投资中国 AI 企业大多只要求"申报"。新草案将任何 SI 系统的开发移入"禁止技术"定义。财政部给出的理由是"受关注国家的 SI 能力进步迅速"。
• 范围：SI 系统包括 SI 智能体框架（agent harness）以及具身或物理 SI——工业机器人、双足或人形机器人、四足机器人、自动驾驶汽车和无人系统。受关注国家包括中国（含香港、澳门）等。高性能计算与超级计算、高超音速系统成为新增领域，生物技术也被加入禁止技术。
• 处罚与时间表：由于法律中没有刑事处罚条款，草案只规定民事处罚。书面意见征集截至 2026年12月7日。

我们的判断：如果说国土安全部的命令是"美国政府不买什么"，这份草案则是"美国的钱不能去哪里"。不只是投资了中国实验室的美国基金，打算与中国机器人、自动驾驶企业合资的韩国、日本公司，也该重新审视自己的股东名册。

原文: Outbound Investment Security Program Regulations, proposed rule (Federal Register 2026-21786)

6. 后续：OpenAI 守住了 Git——面向智能体规模的新 Git 后端 Pando

第一期介绍过，Anthropic 每日合并量增至3万次后离开 Git，迁移到自研版本控制系统 Scion。11月2日（美国时间），OpenAI 对同一问题给出了相反的答案：新后端 Pando，Git 协议和客户端保持不变，只重建服务器端。

• 为什么需要：有了 Codex 之后，一名工程师可以同时把多项改动送进 CI。OpenAI 单体仓库合入的提交数比2024年第一季度增长了 +1,378%（2026年第三季度实际值）。从去年年底起，拉取和推送变慢、合并失败，可靠性一度跌破 90%。
• 怎么做：Pando 放弃整个仓库在同一时间点的一致视图，改为每个分支独立更新（因果一致性）。它把客户端推送的 packfile 原样存储，供之后的拉取复用，并通过各地区缓存分发。结果是推送延迟中位数下降近80%，每天分发近1 PB 的 Git 数据，曾在一小时内传输超过 57 TB。
• 怎么造的：从立项到上线只用了 10周，用 Codex 构建。核心设计由一名工程师完成，实现交给智能体团队。系统用 Rust 全新编写；借助 GPT-6 Astra 的智能体用 Lean 和 TLA+ 做形式化来查找缺陷；自4月起承接生产流量。OpenAI 正把改进回馈给 Git 上游，并表示在探索与外部用户分享这项技术的方式。

我们的判断：面对同一个瓶颈，两家实验室给出了相反的答案——Anthropic 换了工具，OpenAI 保留工具、换了后台。对于智能体提交多于人类的团队来说，下一个卡住的地方不是代码，而是仓库。

原文: Scaling Git at OpenAI (OpenAI)