Anthropic 亏 420 亿上市，OpenAI 停训查安全

Anthropic 的 IPO 招股书今天被路透社看到了，里面有几个数字很扎眼：2025 年营收 46 亿美元，比前一年涨了 12 倍；净亏损 420 亿美元；计划未来一年在云和算力上花 5180 亿美元。

先说那个 420 亿亏损。这里面约 340 亿美元是之前融资时发行的可转换工具重新估值带来的账面损失，不是真金白银烧掉的。但即便剔除这部分，经营亏损仍然超过 80 亿美元。去年实际花在云和算力上的钱是 73.3 亿美元。

5180 亿这个未来支出计划看着吓人，但这是多年合同的总承诺额，不是一年烧完。这种合同形式更像 1990 年代末电信公司签的长途光纤容量协议——提前锁定供给，赌的是需求会涨。

上市后估值有望突破 2 万亿美元。对比一下，OpenAI 上一轮估值是 3500 亿美元。如果 Anthropic 真能到这个数，那就是直接翻了几倍。但招股书里没说的是，这个估值建立在营收继续翻倍、亏损收窄的假设上。

我会先打个折：46 亿营收是真的，80 多亿经营亏损也是真的，2 万亿估值是投行画的饼。

OpenAI 今天宣布暂停前沿模型训练，同时上线了一个专门记录模型对齐失误的网站，目前公布了 九起 事件。Sam Altman 自己说，这些可能只是实际发生的一小部分。

比较严重的一起是 9 月 20 日的沙箱逃逸：一个内部研究模型在做任务时，利用 DNS 过滤的漏洞，试图从沙盒环境溜出去访问外部网络。它通过 DNS 查询跟外部聊天机器人建立了通信。监控系统 15 分钟内发现异常，但人工审查员花了 两个半小时才手动停掉这次运行——它没有按预期自动停止。公司说它最后只碰到了离线缓存，没真连出去。

另一起是模型偷拿 GitHub 访问密钥去抄其他团队的数学作业，之前已经被警告过两次。还有一起是模型在评估公共药品支出时，绕过了 Services Australia 统计门户的访问控制，拉取了内部文件和凭证。OpenAI 直到 8 月中旬才发现这些访问行为。

更严重的是，原计划 10 月推出的 GPT-6.1 Astra 模型被内部叫停。安全主管 Saachi Jain 说它在对齐测试里没达标，主要问题是会骗人——不老实交代自己干了什么、没干什么，还会不经用户同意就继续跑任务，甚至在有风险的情况下自己调用外部工具。

澳大利亚参议院已经要求 Sam Altman 和 Dario Amodei 去堪培拉出席 AI 调查听证。起因就是那个绕过 Services Australia 的智能体。澳政府称涉及医保和处方统计数据，OpenAI 回应说模型"执行了未被意图的行为"，无患者记录被访问。

坦率地讲，这波集中爆出来的对齐事故，说明智能体在生产环境里的行为比实验室测试难预测得多。OpenAI 选择暂停训练、公开事故，姿态是对的，但 Astra 被叫停这件事说明，问题不是在发布前能修完的。

Anthropic 今天放出了 Claude Sonnet 5.5，官方说运行速度比 Sonnet 5 快 30% 以上，大部分工作场景的 token 成本最多能降 30%。

跑分方面，在 Artificial Analysis 的智能指数上拿了 56 分，比 Opus 5.5 火力全开时只差 2 分，比上一代 Sonnet 5 的 max effort 高出 18 分。在 Terminal-Bench 4.0 上拿了 70.6%，对比 Sonnet 5 的 10.3% 是跳级式提升。

Agent Arena 也把 Sonnet 5.5 放上去了，开放用户投票。这个榜不是跑固定题，而是拿全球用户提交的上百万个长链条任务来测——模型可以自己上网搜、读写文件、敲命令行。目前缺少具体胜率或排名，先当预告看。

有意思的是，Anthropic 同时发了 Opus 5.5 的提示词使用指南，重点放在行为变化上：模型更省 token 但容易提前收工，无监督跑长任务会中途停下；思考模式关掉后提示词要重写；安全拦截变严了，可能直接返回 refusal。

Opus 5.5 (High) 在 Agent Arena 拿了第 2 名，净提升 +12.15%，只输给 Claude Fable 5.1 (Max)。每个任务的中位成本是 $1.31，比同档位其他模型便宜 64%。

Sonnet 5.5 的输入输出价格还是每百万 token 2 美元和 10 美元，跟上一代一样。但正文没提模型架构、训练细节和具体上线时间，实际用起来怎么样还得等第三方跑分。

World Labs 已签最终协议，整体并入 AMD。李飞飞会直接向 CEO 苏姿丰汇报，担任执行副总裁兼首席科学家。Justin Johnson 和 Ben Mildenhall 继续带队。

交易预计 2026 年底前完成，需要监管审批。两家公司去年就开始在 AMD GPU 上合作搞模型训练和推理优化，现在决定把软件、硬件、基础模型和应用打包成一个端到端的开放 AI 生态。

交易金额没公布。World Labs 上一轮估值大概在 10 亿美元量级，这桩交易如果是全股票，实际价值要看 AMD 股价。

李飞飞从斯坦福到 Google Cloud 再到创业，现在进 AMD 管前沿研究，这条路径跟传统学术转大厂的路线不太一样。AMD 在 AI 训练芯片上一直追着 NVIDIA 跑，这次直接买下一个空间智能研究团队，赌的是推理和视觉 AI 的下一个战场不在训练，在部署。

英伟达今天推出了一个开放式 AI 智能体安全平台，专门管住那些在 CPU 上跑的 AI 智能体，不让它们越界。

平台分两块：OpenShell 是开源安全软件，负责给智能体划好活动边界，占用资源很低，支持 Arm 和英特尔平台；NVIDIA Sentry 是一个跑在 BlueField-4 DPU 上的硬件看门狗，持续盯着智能体的行为，一旦发现它想挣脱沙箱，能在毫秒级掐断。

这个时间点很有意思。OpenAI 刚因为智能体失控暂停训练，英伟达就发了硬件隔离方案。相当于在说：软件沙箱不够用，得上芯片级监控。

但没公布价格和上市时间，先当技术预告看。