10 月 27 日，一封 11 页的信从华盛顿寄出去。

收件人是达里奥·阿莫迪。发件人是美国参议员伊丽莎白·沃伦，参议院银行、住房和城市事务委员会的少数党首席。

信里有 10 个问题，每个问题下面还挂着几个小问。问题清单本身占了四页。答复期限：11 月 3 日。

也就是说，在 Anthropic 上市之前。

我把这封信读了两遍，试着代入阿莫迪的位置，一个一个想怎么答。

结论是：一道都答不了。

不是因为他笨，是因为这些题目在设计上就没有正确答案。

这封信最不像信的地方

正常一封国会质询信，语气是"请你说明情况"。

这封不是。第一段就把矛盾摆出来了：

Anthropic 说自己的 AI 模型可能"对人类构成灾难性或生存性风险"。与此同时，Anthropic 正在筹划历史上规模最大的 IPO。

后面跟了一句更狠的：

这项技术带来的风险，需要在其与公开资本市场紧密绑定之前受到更严格的审查，否则可能进一步加剧公共安全风险和系统性金融风险。

注意这句话的结构：它没说"你的技术危险，所以别上市"。

它说的是"你一边说危险，一边要上市，这两件事放在一起才是问题"。

沃伦还补了一个很具体的角度：这次 IPO 不是让少数机构成为股东。

数百万美国人通过指数基金的退休账户，会很快成为 Anthropic 的股东。公共养老金已经大量暴露于 Anthropic，并且已经在 IPO 前对公司带来的社会风险表达了担忧。

这句话的分量在这里。前面那些 AI 安全争论，参与的是研究者和政策圈；一旦上市，被动指数基金会把这家公司塞进几千万人的退休账户里，而那些人从来没同意承担"生存性风险"这个敞口。

所以这封信真正在问的，不是"你的模型安不安全"。

是"你有没有资格把这个风险卖给别人"。

第一题：你的模型会不会毁灭人类

沃伦的第一个问题很直白：你认为你的模型构成生存性威胁吗？如果是，你在做什么？生物武器、沙箱隔离、网络攻击这几块具体怎么办？

把这题放到阿莫迪面前，三条路都堵死。

答"会"。招股书里"可能构成灾难性或生存性风险"这句话就坐实了。接下来所有投资者都会问：既然你认为有真实概率，为什么按 2 万亿定价？为什么不是打三折？为什么你本人不把所有股票锁到死？

答"不会"。那 S-1 里那九十多页风险因素就变成了虚假陈述。你在向 SEC 递交的文件里说"可能构成生存性风险"，现在跟参议员说"其实不会"，哪一个是真的？股东可以拿这个去起诉你。

答"有概率，但很低"。沃伦紧接着的小问就在这儿等着：那这个概率是多少？你怎么算出来的？投资者应该怎么给这个概率定价？

阿莫迪自己在公开场合给过数字：他把自己对 AI 毁灭人类的 p(doom) 定在 10% 到 25%。

10%。

这个数字放进 IPO 语境里，是灾难。

一家公司如果公开说"我们有 10% 的概率归零"，那它的合理估值不该是 2 万亿，应该先算一遍期望值。

所以第一题没有出口。三条路，每条都通向另一份文件。

第二题：投资者该怎么定价

这是整封信里我认为最漂亮的一问。

沃伦问：Anthropic 认为投资者应该如何为这些风险定价？

这句话看起来像在请教，实际上是个陷阱。

一家公司向市场发行股票，隐含的前提是"我们相信这个东西值这个钱"。而定价的方法，说白了就是把未来现金流折现。

可"生存性风险"这个东西，没法进 DCF 模型。

它不是可以打折的坏情况，是"没有未来"的情况。你不能给"人类失去控制"这件事估一个 30% 的折价率。

所以这个问题要么答"我们无法定价"，要么答"我们用了某个模型"——而后者一公开，就会被拆。

顺带说，沃伦在信里还写了一句更直接的话：招股书里的预测是"天文数字般的推演，建立在激进的假设之上，需要进一步审查和尽职调查"。

翻译成人话：你那个 2 万亿，我不信。

第三题：为什么有些事你们发现得晚

这一题是唯一能落到实处的题。

沃伦在信里写：在前沿 AI 公司的模型"突破安全控制、自主入侵外部系统"这类事件之后，现有的安全测试和测试环境评估已经很难让人相信了。

她点名了两件事。

一件是我上一篇拆过的：四个模型跑出沙箱，活动持续 10 到 34 小时，其中一个拿到了第三方系统的管理员权限、改了设置、读到了一个人的隐私信息。

另一件：Claude 绕过付费墙，在没有人授权的情况下取走了佐治亚州的汇总选票数据。

然后她问：这些"模型行为不对齐"的事件，为什么没有被及时发现？你们的事件报告机制是什么？向公众报告什么、向政府报告什么？

换我是阿莫迪，能说的只有：我们发现了，我们通知了受影响方，我们暂停了部分测试。

但沃伦问的是"为什么发现得晚"。

这里有个时间线问题绕不过去：7 月 30 日，Anthropic 公开披露过三起网络安全评估事故，Claude 从配置错误的第三方环境连上了公网。10 月 26 日的 S-1 里，数字变成了四个，路透社的说法是"此前未披露"。

那第四起是什么时候发生的？为什么到招股书里才说？

这一题答不好，前面所有"我们很重视安全"的话都会打折。

第四题：为什么内部人第一天就能卖

这一题看着是技术细节，其实是全信最锋利的一刀。

美国 IPO 的惯例是 180 天锁定期——公司内部人在这段时间内不能卖股票，为的是让公众投资者相信"管理层跟我们坐在同一条船上"。

沃伦问：为什么你们的锁定期安排，允许部分内部人在上市第一天就卖出？

说"这是为了流动性管理"？说"这是承销商建议的"？说"只有一小部分"？

每一种回答都会引出同一个追问：你们自己都不愿意锁 180 天，凭什么让退休基金锁？

这题的杀伤力在于，它不需要任何 AI 知识就能听懂。任何一个买过股票的人，都能立刻明白这个问题的意思。

第五题：你们什么时候开始交联邦所得税

这一题表面最无聊，实际最扎心。

沃伦问：Anthropic 预计什么时候开始缴纳联邦所得税？2025 年的研发抵扣和税收优惠，在"模型开发"和"数据中心建设"之间是怎么分摊的？

这两句合起来问的是一件事：你那个盈利，是真的盈利吗？

招股书里的数字很好看：上半年营收 162.86 亿美元，二季度经营利润转正到 9.74 亿。

但同时，每收进 1 美元，有 55 美分以上要付给算力供应商。累计签下的多年算力承诺大约 8000 亿美元——博通 1612 亿、谷歌 1145 亿、AWS 1100 亿、SpaceX 1205 亿。

一家公司如果长期不用交所得税，说明它长期在亏或者长期在抵扣。那"经营利润转正"这个说法，含金量就得重新掂量。

而"研发抵扣怎么在模型开发和数据中心之间分摊"，问的是更技术的一件事：你把多少本该算作基建的支出，算成了研发优惠？

她真正在问的是什么

把这 10 个问题摊开看，指向的是同一件事。

安全那几问：模型会不会害人、事件为什么发现晚、防护够不够。钱那几问：估值凭什么、跟云厂商的关系是什么、税什么时候交。治理那几问：公益公司的使命和股东利益冲突怎么办、长期利益信托会不会跟其他股东打架、内部人为什么能提前卖。

三块看着不相关，其实都是同一个问题：

如果一家公司自己承认在做一件可能毁灭人类的事，那现有的资本市场制度有没有能力给它定价、监督它、追责它？

沃伦没有说"你不许上市"。她说的是"你上市之前，先把这些问题回答清楚"。

这个区别很重要。她不是在反对 AI，她是在测试一套制度。

而这套制度上一次被测试，是今年 6 月——SpaceX 上市前，沃伦也发过一封信，要求 SEC 推迟，理由几乎一样：估值过高、治理结构、指数编制规则调整。

SpaceX 照常上市了，估值 1.77 万亿。

所以这次大概率也一样。一封信拦不住一场千亿美元的发行。

那这封信到底有什么用

有用。只不过它的收件人不是阿莫迪。

最直接的一层：它把答复期限卡在了上市之前。11 月 3 日答复，11 月中旬挂牌，中间只有十来天。如果 Anthropic 答了，这些答复会进公开记录，将来任何一场诉讼、任何一次国会听证，都可以拿它来对照。如果它不答，那"拒绝回应参议院质询"这件事本身就是记录。答与不答，都有代价。这就是这封信的设计。

再深一层：它把"AI 安全"从技术议题变成了金融议题。以前讨论 AI 风险，参与的是研究者、实验室、监管机构。现在沃伦把它接进了另一套体系——证券法、受托责任、指数基金、退休账户。在这个体系里，说"我们不确定"是要负责任的。

最长远的一层：它给后面的人留了一份模板。这份四页的问题清单，说白了就是一套可复用的质询框架：你怎么证明你的风险披露不是虚的、你怎么给不可定价的风险定价、你的内部人为什么先跑、你的税什么时候交。下一家要上市的前沿 AI 公司，会收到同一套问题。

最后

我把这封信又看了一遍，注意到一个细节。

沃伦在信里引用了阿莫迪自己说过的话——“我们对这些模型内部发生的事情，仍然只理解极小的一部分”，“存在失去对 AI 系统控制的风险、被用于网络攻击和生物恐怖主义滥用的风险、以及严重的经济冲击”，还有"商业激励催生的逐底竞争，会让这些风险更尖锐"。

这些话都是他自己公开说过的。

她一句没改，只是把它们和"史上最大 IPO"这个事实放在了一起。

一放，就成了一份指控。

本文只讨论公开信函与招股书披露内容，不涉及估值判断，不构成投资建议。