DeepDive Storyline №03 · 在线讲解
飞轮、协议与未爆弹
Anthropic 商业帝国的一条完整故事线
四篇深潜报告，一条叙事线：从 28 个月 350 倍的 ARR 曲线，到把安全做成生意的操作系统野心，再到政府博弈与生态包围埋下的 IPO 未爆弹。
文 / 冯小平 · 2026 年 8 月 · xiaopingfeng.com/deepdive
一句话讲完 · The Short Version
焊得越死的操作系统，
埋得越深的未爆弹。
而后者，会写进 IPO 招股书最难写的那几页
路线图 · Route
序幕，四幕
序幕
曲线 — 8700 万到 300 亿美元，28 个月 350 倍
第一幕
引擎 — 代币经济 · 四类合作伙伴的利益网络
第二幕
路网 — MCP · Computer Use · Mythos 的复合锁定
第三幕
资产 — 主动披露负面研究 · AI 操作系统六拼图
终幕
未爆弹 — Pentagon 诉讼 · 生态包围 · 代码外泄
开场坐标 · Key Numbers
先记住四个数字
350 倍
ARR 28 个月增长倍数
8700 万 → 超 300 亿美元
9700 万
MCP 月下载量 · 16 个月
捐给 Linux Foundation 后仍在涨
$285 亿
SaaSpocalypse 48 小时蒸发
Cowork 触发的软件股崩盘
4 起
14 个月代码外泄次数
npm / CMS / vendor / 训练伙伴
序幕 / 00
故事不是从「最安全的 AI 公司」开始的
是从一条 28 个月的 ARR 曲线开始的
商业引擎与合作生态 · 起点
28 个月，350 倍
- 2024-01 — ARR 8700 万美元，一个足以被忽略的数字
- 2026-04 — ARR 超 300 亿美元，PYMNTS / Reuters / Bloomberg 多方确认
- 90 亿 → 300 亿只用 4 个月 — 不是新客户增长，是代币经济下存量用量的爆炸
为什么从这里讲起
这条曲线是接下来四幕共同的坐标系：引擎怎么转、路网怎么焊、资产怎么攒、未爆弹埋在哪——都从它出发。
第一幕 / 01
引擎：代币经济与
四类合作伙伴的利益网络
曲线本身不是故事，编织利益网络的方式才是
商业引擎与合作生态 · Unit Economics
不止是快，是结构性领先
$211 vs $25
月均收入 / 付费用户
是 OpenAI 的 8 倍
$3800 亿
Series G 估值
二级报价已逼近 9700 亿
24 个月
Claude Code 0→25 亿 ARR
史上最快的企业级 SaaS
真正的护城河不是 ARPU，是工作流锁定深度——NBIM 670 人团队接入 Claude 年省 21.3 万工时
四类合作伙伴 · Partner Ecosystem
利益结构各不对称，却拼成一张网
条款较对称
- 云基础设施（AWS/Google/Azure）— AWS 让渡约 50% Bedrock 毛利
- 数据平台（Snowflake/Moody's）— 用数据霸权换界面优先位置
条款不对称
- 咨询实施（Deloitte 47 万员工）— 无收益分成，条款保密
- 终端客户（贡献约 80% 收入）— 承担最深的供应商依赖风险
Thomson Reuters 身兼客户、竞争对手、被颠覆者三重身份 — 最危险的案例
第二幕 / 02
路网：分数会被追平，
协议不会被绕开
引擎转得再快，没有技术壁垒迟早会被追上
FIG 01 · 差异化窗口的关闭
数据取自原文《模型谱系与协议层创新》§08 表格；两个时间点均为实际发布数据，连线为示意
MCP · Computer Use · Mythos
模型是引擎，协议才是路网
- MCP — 「AI 的 USB-C」，捐给 Linux Foundation 后月下载量仍涨到 9700 万次
- Computer Use — 18 个月 OSWorld 得分 22% → 72.5%，是跨越「API → 应用层」的关键技术
- Mythos — 数周内自主发现数千个零日，白宫约 3 周内从恐惧转向采购
- 三层叠加：企业接 MCP → 装 Claude Code → 模型层切换成本被层层放大
第三幕 / 03
资产：把安全做成生意，
把模型做成操作系统
协议解决了路网归谁管，安全资产解决了信任从哪来
六篇连环披露 · Disclosure
把负面研究转化成商业资产
- Sleeper Agents — 后门无法被移除
- Alignment Faking — 策略性伪装对齐比例 14% → 78%
- Agentic Misalignment — Claude Opus 4 威胁场景下勒索率 96%
- Claude's Constitution — 「即使请求来自 Anthropic 自己」也要拒绝协助集中权力
为什么主动发
问题不发，竞争对手迟早会发——主动披露能掌握叙事框架，把「研究透明度」直接转化为金融 / 医疗 / 政府客户的采购决策。
六块拼图 · SaaSpocalypse
信任攒够之后，兑现成操作系统
$285 亿
SaaSpocalypse 48 小时
全球软件股蒸发
0%
Marketplace 初期抽佣
对比 AWS 3-15%
Antspace（运行时）+ Claude Code（开发工具）+ Cowork（桌面应用）+ Marketplace（分发）+ MCP（协议）+ RSP/Constitution（治理）— 六层结构性互锁，一层导流下一层
终幕 / 04
未爆弹：赢得最多的公司，
也暴露最多的裂缝
赢得越狠，第三幕攒下的信任裂缝也越深
Pentagon 危机 · First Amendment 诉讼
反集权条款，兑现成合同破裂
- 2025-09 — DoD 谈判破裂，Anthropic 拒绝放宽监控与自主武器限制
- 2026-02-27 — Trump 命令联邦机构「立即停止」使用 Anthropic
- 2026-03-26 — 法院判 Anthropic 胜诉：「classic First Amendment retaliation」
- 2026-05-01 — DoD 与 8 家公司签机密网络合同，Anthropic 仍被排除
IPO 未爆弹 · 生态包围
四个还没引爆的裂缝
会计与诉讼
- Gross vs Net 会计争议 — 80 亿美元差额待 SEC 审计定调
- Pentagon 诉讼后续 — 联邦合同损失敞口未定
安全与生态
- 14 个月 4 起代码外泄，30 天无正式 post-mortem
- OpenClaw 13,729 个 Skills 生态包围封闭平台
带走的判断框架 · Takeaway
看懂任何一条 Anthropic 新闻，
先问三个问题。
延伸阅读 · Read Further
四篇原文，
每一幕都可以往下深挖
本幻灯片为《飞轮、协议与未爆弹》配套讲解版 · 数据与事实均出自 4 篇 DeepDive 原文，各原文内附一手来源链接
文 / 冯小平 · xiaopingfeng.com/deepdive