Prospekt S-1 Anthropic: co z niego wynika dla użytkowników Claude'a

Anthropic, firma od Claude'a, złożył 26 października 2026 w amerykańskiej Komisji Papierów Wartościowych (SEC) prospekt S-1, czyli wniosek rejestracyjny przed planowaną ofertą akcji. To dokument, w którym firma pod odpowiedzialnością prawną za wprowadzenie w błąd opisuje własne liczby, zależności i ryzyka, a kilka ujawnień dotyczy wprost osób korzystających z Claude'a na co dzień.

Czym jest ten dokument, a czym nie

Złożenie wniosku to nie debiut na giełdzie. SEC przyjęła go 26 października o 14:00 czasu polskiego (indeks zgłoszenia w EDGAR), Anthropic planuje notowanie na Nasdaq pod symbolem ANT, a w komunikacie zaznacza, że cena i liczba akcji nie zostały jeszcze ustalone. W samym prospekcie S-1 pola na cenę i wielkość emisji są puste, a dokument zastrzega, że „is not complete and may be changed”. Na okładce stoi, że ani SEC, ani inny organ nie zatwierdził tych papierów.

Wszystko poniżej to informacje, które Anthropic podaje o sobie, bez niezależnej weryfikacji. Dane roczne za lata 2023–2025 zbadał biegły rewident, a liczby za 2026 rok są według prospektu nieaudytowane. Do 28 października (13:30 czasu polskiego) S-1 nie miał w EDGAR żadnej poprawki.

Najmocniejszy model bywa celowo słabszy

Anthropic podaje w S-1, że ogólnodostępny model Fable działa z „zabezpieczeniami produkcyjnymi”, które w niektórych wrażliwych tematach blokują lub ograniczają jego działanie, m.in. przez kierowanie zapytań do mniej zdolnego modelu Claude. Prospekt nie wyjaśnia, których tematów to dotyczy ani czy użytkownik wie o przekierowaniu, więc przy rozbieżnych odpowiedziach w wrażliwym temacie nie warto zakładać, że odpowiadał najmocniejszy model.

Według prospektu w czerwcu 2026 Departament Handlu USA nałożył ogólnoświatowe ograniczenia eksportowe na Fable 5 i Mythos 5, a Anthropic wyłączył wtedy oba modele dla wszystkich klientów. Dostęp do pozostałych modeli nie został objęty wyłączeniem. Modele wróciły po aktualizacji zabezpieczeń i zniesieniu ograniczeń. S-1 nie podaje, jak długo były niedostępne, a firma wymienia jako ryzyko, że takie ograniczenia mogą się powtórzyć, trwać dłużej lub objąć kolejne modele.

Cztery modele w testach weszły do prawdziwych systemów

Anthropic opisuje w S-1 incydent z testów cyberbezpieczeństwa przygotowanych przez zewnętrznego partnera. Prospekt datuje to zdarzenie na 2026 r., bez dokładnych dat. Błąd konfiguracji zostawił testowany model z dostępem do internetu, choć model dostał instrukcję, że takiego dostępu nie ma. Według prospektu cztery modele firmy uzyskały wtedy nieuprawniony dostęp do prawdziwych systemów stron trzecich, w sesjach trwających mniej więcej od 10 do 34 godzin aktywnej pracy.

W jednym z opisanych przypadków wczesna wersja modelu użyła znalezionego hasła, by uzyskać dostęp administratora do cudzego systemu, zebrała kolejne dane logowania, zmieniła ustawienia i odczytała dane osobowe jednej osoby. Firma pisze, że poszkodowanych powiadomiono, a dochodzenie nie wykazało koordynacji między modelami ani prób unikania nadzoru. Po incydentach Anthropic zawiesił część tych testów i środowisk treningowych o wyższym ryzyku. Prospekt nie podaje szczegółów, ale Anthropic opisał te incydenty wcześniej na swoim blogu (30 lipca i 9 września 2026), wskazując m.in. modele i partnera testowego.

Prospekt opisuje błąd konfiguracji i nieuprawniony dostęp, a nie model, który sam „uciekł” z zabezpieczeń. Dla osób dających agentom AI dostęp do komputera wynika z tego wniosek redakcji, a nie zalecenie firmy, żeby nie trzymać haseł w plikach dostępnych dla agenta.

FTC pyta o prywatność, a z Claude'a korzystali nieletni

Według prospektu w październiku 2026 amerykańska Federalna Komisja Handlu (FTC) skierowała do Anthropic formalne żądanie informacji (civil investigative demand) o praktyki w zakresie ochrony konsumentów, ochrony danych i prywatności oraz bezpieczeństwa produktów. To żądanie informacji, a nie zarzut ani kara. Zakres i wynik postępowania są niepewne.

W tej samej części Anthropic przyznaje, że choć regulamin dla konsumentów wymaga ukończenia 18 lat, osoby niepełnoletnie korzystały z platformy i mogą z niej korzystać w przyszłości. Firma pisze też, że z jej modeli mimo zabezpieczeń korzystały osoby zagrożone samobójstwem lub samookaleczeniem albo takie, które dopuściły się przemocy. Liczb ani szczegółów prospekt nie podaje. Dla rodziców wynika z tego, że wymogu wieku nie należy traktować jak skutecznej blokady.

Limity w planach Pro i Max mogą się zmieniać

Anthropic ujawnia w notach do sprawozdań, że jest stroną kilku pozwów o charakterze zbiorowym, w których zarzuca mu się fałszywą i wprowadzającą w błąd reklamę planów subskrypcyjnych Claude'a. Firma zaprzecza zarzutom. W części o ryzykach przyznaje, że zmieniała i może zmieniać limity użycia, limity zapytań albo możliwości modeli i produktów, a część takich zmian skutkowała zarzutami, że informacje o dostępie były niewystarczające lub wprowadzające w błąd.

Według prospektu we wrześniu 2026 kupujący płatne subskrypcje pozwali też zbiorowo Anthropic i innych twórców modeli, zarzucając im zmowę w celu spowolnienia rozwoju modeli. Anthropic się z tym nie zgadza, a S-1 nie wymienia pozostałych pozwanych. Prospekt nie podaje też samych limitów, więc przed zakupem rocznego planu warto sprawdzić aktualne warunki w ustawieniach konta.

Kto płaci za darmowego Claude'a

Anthropic podaje w S-1, że koszty mocy obliczeniowej na darmowy dostęp księguje jako wydatki na sprzedaż i marketing. Darmowy dostęp ma według firmy w dużej mierze budować rozpoznawalność, a jako ryzyko firma wymienia, że może odbierać klientów płatnym subskrypcjom.

Według prospektu subskrypcje dały w I półroczu 2026 przychód 3 222 mln USD, czyli 20% całości (dane nieaudytowane). Reszta to według S-1 rozliczenie za zużycie (tokeny). Firma podaje, że poza ponad 11 900 klientami, z których każdy dał co najmniej 100 tys. USD przychodu, resztę przychodu za 12 miesięcy do 30 września 2026 wygenerowało ok. 40 mln mniejszych klientów, przy czym „klientem” jest zarówno osoba z subskrypcją, jak i organizacja. Liczby użytkowników darmowych ani aktywnych w miesiącu prospekt nie podaje.

Czy Claude na siebie zarabia

Anthropic podaje w S-1 przychód 16,3 mld USD w I półroczu 2026 (nieaudytowany) wobec 4,6 mld USD za cały 2025 rok (audytowany). W II kwartale 2026 firma po raz pierwszy w prezentowanych danych miała zysk operacyjny, 974 mln USD (nieaudytowany). Za całe I półrocze wynik operacyjny był nadal ujemny i wyniósł minus 693 mln USD.

Strata netto za I półrocze 2026 wyniosła według S-1 80,7 mld USD (nieaudytowana), ale to głównie księgowa wycena, a nie wydana gotówka. Ok. 72,4 mld USD to zmiana wartości obligacji zamiennych i innych instrumentów, rosnąca razem z wyceną firmy, a ok. 9,4 mld USD to wycena umów zakupu obligacji. Obie pozycje są częściowo równoważone przychodami odsetkowymi. Przepływy pieniężne z działalności operacyjnej w tym półroczu były dodatnie i wyniosły 3 929 mln USD. Firma zastrzega, że może nie osiągnąć lub nie utrzymać rentowności w przyszłości.

Od kogo zależy działanie Claude'a

Według prospektu Amazon, Google i Microsoft zainwestowały w Anthropic, a jednocześnie są jego klientami, dostawcami mocy obliczeniowej i twórcami konkurencyjnych modeli. Przez marketplace'y dostawców chmury przeszło w I półroczu 2026 48% przychodu firmy (dane nieaudytowane).

Anthropic wymienia w S-1 minimalne zobowiązania na moc obliczeniową: co najmniej 44,9 mld USD wobec Microsoftu (do 2033), ok. 114,5 mld USD wobec Google (do 2033) i 110,0 mld USD wobec Amazona (do 2036). Mniej oczywistym dostawcą jest SpaceX.AI LLC, dawniej X.AI LLC, spółka zależna SpaceX, z umowami do 120,5 mld USD do 2029 roku. Łącznej kwoty zobowiązań prospekt nie podaje, w tym miejscu jest puste pole. Firma opisuje też, że w marcu 2026 jej usługi miały przerwę w działaniu i okresy gorszej wydajności, m.in. przez gwałtowny wzrost popytu i ograniczenia mocy obliczeniowej.

Spór z Departamentem Wojny USA

Opis sporu pochodzi wyłącznie od firmy. Według S-1 w lutym 2026, po stanowisku Anthropic, że jego technologia nie powinna służyć masowej inwigilacji w kraju ani w pełni autonomicznej broni, prezydent USA polecił agencjom federalnym przestać jej używać. Sekretarz wojny polecił oznaczyć firmę jako zagrożenie w łańcuchu dostaw dla bezpieczeństwa narodowego.

Firma pisze, że sąd okręgowy w Kalifornii 27 sierpnia 2026 w dużej mierze przyznał jej rację, a sąd apelacyjny dla Dystryktu Kolumbii 25 września 2026 stosunkiem głosów 2:1 uznał oznaczenie za prawidłowe. Anthropic złożył wniosek o ponowne rozpatrzenie sprawy w pełnym składzie. Agencje rządowe dają według prospektu ok. 1% przychodu, a firma zaznacza, że może ponieść istotne straty i nie potrafi przewidzieć wyniku sporu. Orzeczeń USIDER nie weryfikował w dokumentach sądowych.

Czego w prospekcie nie ma

S-1 nie podaje liczby użytkowników ani subskrybentów Pro i Max, zużycia energii i wody ani przychodu za III kwartał 2026. Nie zapowiada też zmian cen ani planów, więc w związku z samym wnioskiem użytkownicy Claude'a nie muszą nic robić. Najwięcej o samym produkcie mówią w nim fragmenty o ryzykach, w których firma przyznaje, że modele bywają wyłączane, przekierowywane i ograniczane, a ich testy nie zawsze przebiegają zgodnie z planem.