Anthropic 的 600 亿美元 IPO 悬了？Claude Mythos 泄露如何改变一切

一句话概括： 据报道 Anthropic 瞄准的是 2026 年第四季度 IPO，估值 600 亿美元以上，有可能成为史上最大规模科技 IPO 之一。但五天内两次非受迫性数据曝光——3 月 26 日的 Claude Mythos CMS 泄露和 3 月 31 日的 Claude Code npm 泄露——制造了一个治理层面的叙事问题，可能让路演变得复杂。看多的说 Mythos 证明了 Anthropic 拥有值得溢价的技术壁垒。看空的说一周两次运营失误说明公司还没准备好接受公开市场的审视。

Anthropic 的 IPO 时间表与 Claude Mythos 因素

据 WinBuzzer、The Tech Portal 和 Investing.com 报道，Anthropic 瞄准的是 2026 年第四季度上市，10 月是最可能的窗口。目标估值 600 亿美元以上，这将使其有可能成为仅次于 2023 年 Arm Holdings 的史上第二大科技 IPO。

估值基础是 2026 年 2 月的那轮融资——300 亿美元，投后估值 3,800 亿美元。据 The Tech Portal 报道，这轮由机构投资者和主权财富基金联合领投。从 3,800 亿的私募估值到 600 亿 IPO 目标的落差，反映的是早期收入阶段 AI 公司转入公开市场时的标准折扣。

据 Investing.com 报道，Anthropic 已聘请 Wilson Sonsini Goodrich & Rosati 为 IPO 法律顾问。多家投行正在就承销角色进行初步接洽。时间表很激进，但跟 AI 赛道整体想趁热上市的节奏一致。

不管是不是泄露出来的，Claude Mythos 模型都是 IPO 叙事的核心。一个 AI 能力的「质变」——尤其是一个被内部评价为「网安能力远超任何其他 AI 模型」的模型——正是支撑溢价估值的那种技术差异化。对 Anthropic 的投行来说，Mythos 就是他们想讲的故事。

问题是这个故事变成公开信息的方式，会不会反过来损害故事本身。

IPO 窗口前的两次数据泄露

3 月 26 日，CMS 配置错误暴露了约 3,000 份未发布文件，其中包括详细描述 Claude Mythos 的博客草稿。曝光引发即时的媒体报道、4,000 亿美元的网安股抛售，并迫使 Anthropic 提前确认模型的存在。

五天后的 3 月 31 日，Claude Code npm 包 2.1.88 版本附带了一个 59.8 MB 的 source map 文件，指向公开的 Cloudflare R2 存储桶，里面是完整的 Claude Code 源代码——约 1,900 个 TypeScript 文件和 512,000 行代码。备份仓库被 fork 了 41,500 多次。

Anthropic 说两次事件都是「人为失误」。第一次是 CMS 发布配置问题，第二次是构建管线的打包问题。两次都强调不构成传统意义上的安全漏洞——没有客户数据、凭证或 API 密钥被暴露。

时间点不能更糟了。两次事件都发生在 IPO 目标日期前六个月内。IPO 尽职调查通常会审查过去 12-24 个月的运营历史。同一周内两次高曝光率的数据暴露，很难被框定为孤立事件。

Claude Mythos 泄露如何影响投资者信心

投资者对泄露的反应沿多空两条线分化。

看多： 逻辑很直接。Mythos 泄露虽然尴尬，但确认了 Anthropic 拥有竞争对手尚未匹配的技术。泄露文档里描述的「90 分钟内发现 20 年历史的 Linux 内核零日」不是负债——是超强技术壁垒的证明。按这个逻辑，泄露加速了市场对 Anthropic 能力的认知，等于给 IPO 做了免费预热。

Claude Code 泄露从另一个角度强化了多头论点。暴露的源代码展示了精密的 agent 架构、44 个未发布 feature flag，以及 KAIROS、COORDINATOR、ULTRAPLAN 等开发投入——说明 Anthropic 的产品线远不止目前的产品。对成长型投资者来说，这是深厚管线的证据。

看空： 同样直接。IPO 投资者买的不只是技术，还有执行力。五天两次运营失误——都归因于人为错误，都涉及基础设施的基本卫生（CMS 访问控制、npm 构建管线）——暗示这个组织还没有建立起公众公司应有的运营纪律。

看空论点不需要你认为 Anthropic 的技术不行。只需要你认为机构投资者会给一周出了两次公关事故的公司打一个治理折扣。

Anthropic vs OpenAI：IPO 竞赛

Anthropic 不是唯一瞄准 2026 年上市的前沿 AI 公司。据多家金融媒体报道，OpenAI 也在同一时间框架内准备 IPO。两家公司在直接竞争，争夺前沿 AI 的基准估值。

谁先上市谁就设定参照物。泄露事件在一个具体维度上给了 OpenAI 叙事优势：运营成熟度。OpenAI 有过自己的争议——领导层动荡、安全团队离职、内容政策争论——但没有在 IPO 窗口期内一周出两次意外数据暴露。

IPO 情景推演

最好情况： 几周内泄露被遗忘。Mythos 顺利向防御方发布，获得正面报道和企业需求。IPO 路演以技术优先的叙事主导。泄露变成脚注。估值目标达成或超出。概率：中等，前提是不再出事。

基准情况： Anthropic 把 IPO 从 2026 年第四季度推迟到 2027 年一二季度，跟事件拉开时间距离，展示改善后的运营管控。延迟让公司有时间完成内部复盘、发布事后分析报告、实施可见的治理改进。估值目标温和下调但仍在 500-600 亿范围。概率：中高。

最差情况： 出第三次事故，或独立报道揭示暴露的数据比 Anthropic 披露的更敏感。机构投资者信心侵蚀。IPO 继续但大幅折价——可能 400 亿或以下——反映治理风险溢价。或者干脆搁置 IPO 再融一轮。概率：低，但鉴于已有模式，不可忽略。

最关键的变量是有没有第三次。两次可以框定成运气不好。三次就成了规律。Anthropic 未来六个月的运营管控将决定哪个情景成为现实。

延伸阅读

• 五天两次泄露：Anthropic 的安全危机 — 两次事件的对比分析
• Claude Mythos 泄露始末 — 3 月 26 日 CMS 事件完整还原
• 泄露时间线 — 逐小时事件记录