當地時間8月14日，Anthropic釋出了一份長達186頁的公司級風險報告，首次披露了內部模型Model 2，稱其能力超過已公開發布的旗艦模型Claude Mythos 5，但躍升幅度不及從Opus 4.6到Mythos Preview的變化。公司表示目前沒有計劃對外發布該模型。報告同時將高風險場景下模型誤對齊導致災難性危害的風險評級從“非常低”上調至“低”。
Anthropic選擇在IPO前夕披露更強但未釋出的內部模型、上調風險評級、公開多起安全失敗案例，本質上是其長期安全敘事的延續，用風險來佐證模型效能，向資本市場傳遞自身仍佔據前沿位置的訊號。
報告顯示，Model 2已在Anthropic內部被大量用於編碼、Agent工作和資料生成。Claude目前已編寫了合併進Anthropic生產程式碼庫的絕大多數程式碼。Anthropic判斷，AI已顯著加快內部研發，但整體速度尚未達到沒有AI時的兩倍，這也是公司負責任擴充套件政策設定的預警線之一。
Anthropic通過兩項內部指標衡量Model 2的領先性。其一是CoBench，一套由449個真實Anthropic研發問題組成的內部評測：Model 2得分62.8%，高於Mythos 5的50.3%和Mythos Preview的54.8%。Anthropic估計，一個真正能夠全面替代公司技術人員的系統至少應達到85%。其二是Anthropic版Epoch Capability Index。有限資料顯示，Model 2比Mythos 5高約1.5分，但誤差區間較大，且增幅小於Mythos Preview到Mythos 5的提升。
報告同步披露多起內部安全流程失敗案例。其中一起事故涉及生物安全分類器：從2025年5月到2026年4月，一個僅供內部使用的標誌意外關閉了阻止模型產生危險生物資訊的分類器，波及約5萬名外部承包商，涉及約1.33億次訊息交換。同一標誌還關閉了記錄功能，導致該漏洞在近一年內未被正常監控發現。事後審查未發現實際濫用證據。
報告將風險評級上調歸因於近期涉及模型的網路安全事件。今年8月初，英國AISI披露在一次安全評估中，Mythos 5在安全防護被移除且被賦予網際網路訪問許可權的情況下，針對真實個人和組織從事了持續的、潛在有害的活動。
報告還承認了一個更根本的問題：Anthropic最具體的基於任務的評測已經飽和，無法再捕捉模型能力的提升，理解自家模型的能力和風險正在變得越來越難。即Anthropic過去用來衡量模型能力的一些關鍵實戰測試已觸及天花板，無法再有效區分不同模型的能力高低。原因包括模型本身進步迭代太快，以及傳統測試已跟不上模型能力增速。
Anthropic該份風險報告延續其一貫的AI安全敘事：強調人工智慧本身的風險性，並暗示自身模型持續佔據行業高位。報告發布的背景之一，是資本市場更新了對Anthropic的估值測算。據市場訊息，Anthropic第二季度初步營收超過115億美元，較去年同期的7.87億美元增長至少14倍，也高於第一季度的47.3億美元，公司當季已實現調整後營業利潤轉正。今年5月，Anthropic年化營收突破470億美元。最新市場訊息是行業預計Anthropic將於10月以約2萬億美元甚至更高估值上市，公司方面未公開確認具體估值目標。但上一輪Anthropic估值約9650億美元，超越OpenAI同期約8520億美元的估值。近乎翻倍的增速需要建立在可持續的前沿模型效能與商業訂單轉化基礎上。
然而，高估值壓力測試在IPO前的投資者會議中出現裂痕。投資者正集中追問三大問題：中國開源模型的競爭威脅、Anthropic與美國政府之間的緊張關係，以及SpaceX上市後股價暴跌的前車之鑑。據Ramp資料，儘管Anthropic在美國企業的付費滲透率已達43.5%，高於OpenAI的39.7%，但其最先進的Fable 5僅佔公司模型相關支出的11.4%，企業客戶正按價格和效能分類工作負載，而非將支出集中在最前沿的模型上。
同時，大洋彼岸的中國開源模型加速追趕。Anthropic釋出風險報告的同日，智譜釋出GLM-5.3，在多項基準測試中位列開源模型第一，程式設計與智慧體能力接近Anthropic Claude Fable 5。此前，月之暗面釋出2.8萬億引數的Kimi K3，DeepSeek V4 Pro正式版上線。中國開源模型下載佔比超過美國。
風險報告是Anthropic向資本市場講述模型效能的方式，但最終的估值定價仍取決於可持續的商業壁壘。當開源模型以周更節奏逼近、企業客戶按成本而非品牌分配支出時，Anthropic需要證明自身模型存在真正的技術代差。