2026 年 11 月 2 日，一份提交给美国证券交易委员会的招股文件里，藏着一句让 AI 安全圈后背发凉的话。
Anthropic 在更新的 S-1/A 文件中承认：过去，公司用 AI 加速研发时，曾在新模型能力已经跃升之后才意识到发生了什么；而按照内部测算，未来的模型可能很快就会触及其《负责任扩缩策略》（Responsible Scaling Policy，RSP）所定义的“归因于 AI 的爆发式进展”阈值。
这不是媒体解读，不是分析师猜测，而是 Anthropic 自己在 IPO 前夕写进“风险因素”章节的原文。一家以 AI 安全立命的公司，在把自己推向公开市场的前夜，亲手揭开了一个它曾反复警告世界的风险。递归自我改进（RSI），可能不再是理论。
招股书里的原话，比标题更刺耳
在这份修订后的招股文件中，Anthropic 新增了一段风险披露，措辞罕见地直白：
“我们越来越多地使用 AI 系统来加速自身研发，这可能导致模型能力的进步速度快于我们开发、验证和实施相应安全、对齐与防护措施的能力。因此，我们过去曾未能识别、未来也可能无法识别开发速率的显著提升，直到它已经发生。”
紧接着，公司给出了更具体的判断：
“例如，我们对未来模型的内部估算和预期，而非当前模型，表明，我们可能很快达到《负责任扩缩策略》中‘归因于 AI 的爆发式进展’的定义。我们尚未指定任何当前模型超过这一阈值，并继续评估底层数据。”
这段话有两层含义值得逐字推敲。“过去曾未能识别”，意味着能力跃升已经发生过，只是当时没被发现；“未来模型”而非“当前模型”，则说明 RSI 的门槛尚未跨过，但已经在视野之内。
Anthropic 没有回避最敏感的问题。文件明确写道：“我们不认为能够在没有实质性人类监督或理解的情况下，安全地使用 Claude 完全自主地设计和构建连续几代前沿模型，如果这在技术上成为可能的话。因此，我们正在考虑更新《负责任扩缩策略》，以确保人类始终掌控 Anthropic 的前沿模型开发。”
换句话说，公司正在为一套新的内部规则做准备：在 RSI 真正到来之前，先把“人类必须留在研发回路中”写进制度。
那个被反复修改的阈值，到底意味着什么
要理解这句话的分量，得先看懂 Anthropic 的《负责任扩缩策略》。
这份文件是 Anthropic 安全治理的核心，它把 AI 能力进展划分为若干阈值，每跨过一个，公司就要启动对应等级的防护措施。2026 年 7 月 8 日更新的 v3.4 版本中，“自动化研发阈值”被重新收窄，它的目的被明确表述为捕捉“爆发性递归自我改进的开端”。
这个阈值有两个触发条件：要么模型能够“以有竞争力的成本完全替代我们全部的研究科学家和研究工程师”，要么出现“可能归因于自动化 AI 研发的爆发式加速”。
文件脚注给出了一个精确的量化解释：所谓“进展速率翻倍”，意味着“一年内取得的进展相当于基线情景下两年的进展”。文件还特意强调，这不等同于“研究人员生产力翻倍”。因为投入翻倍，并不必然带来进展速率翻倍。
这个定义的精妙之处在于，它衡量的不是 AI 写代码有多快，而是 AI 研发 AI 的速度是否已经快到让人类跟不上。一旦触发，按 RSP 的设计，公司需要启动更高层级的安全响应，包括更严格的风险评估、更广泛的内部通报，乃至在极端情况下暂停扩缩或推迟部署。
而 Anthropic 现在的表态是：我们可能很快就要摸到这条线了。
一边是 2 万亿美元的 IPO，一边是“人类可能失控”的风险提示
把 RSI 警示放回 Anthropic 的 IPO 叙事里看，张力更加刺眼。
根据招股文件披露的数据，Anthropic 2026 年上半年营收达到 163 亿美元，而 2025 年同期仅为 12 亿美元。经营亏损从 2025 年上半年的 21 亿美元收窄至 6.93 亿美元；2026 年第二季度甚至实现了 9.74 亿美元的经营利润，而第一季度还是 16 亿美元的经营亏损。
但亏损的另一面同样惊人：2023 年至 2025 年，公司净亏损分别为 15 亿、83 亿和 420 亿美元；2026 年上半年净亏损 807 亿美元，其中约 720 亿美元来自可转换工具公允价值重估的非现金会计费用。
市场仍然愿意为这个故事买单。《金融时报》采访的多位投资者预期，Anthropic 的 IPO 估值可能达到 2 万亿美元甚至更高；2026 年 5 月，公司刚完成 650 亿美元的 Series H 融资，投后估值 9650 亿美元。公司计划在纳斯达克以代码“ANT”上市，市场传闻的上市窗口是 11 月 16 日当周，这一时间尚未官宣。
支撑这个估值的，是天文数字般的算力承诺。文件显示，Anthropic 的云算力承诺约为 4500 亿美元，横跨未来 7 到 10 年，其中与 Google Cloud 的合作达 1110 亿美元，与亚马逊 AWS 约 1100 亿美元，与微软约 310 亿美元；2026 年 3 月，公司与博通签订设备租赁协议，可发行高达 420 亿美元的可转换本票用于采购专用 AI 加速器。《华尔街日报》报道称，若计入仍在谈判中的交易，公司未来数年的算力相关承诺甚至可能逼近 7500 亿美元。
这就是 RSI 风险真正的商业底色：当一家公司把数千亿美元押注在“更快的模型迭代”上，而它的研发引擎本身正变得越来越自主，“加速”就不再只是一个商业目标，它同时也是一个安全变量。
招股书里那句看似平淡的警告，放在这个背景下读起来意味深长，能力的跃升可能发生在下一轮训练完成之前，发生在人类审查者意识到之前。
这不是 Anthropic 一家的困境
从更宽的视角看，RSI 正在从学术讨论变成产业现实。
2026 年以来，“递归自我改进”从 AI 安全论文里的术语，变成了主流科技媒体的头条。有分析认为，到 2026 年底，能够自我指定、自我创建、自我交付的软件系统将基本成型；包括谷歌、OpenAI、Anthropic 在内的多家前沿模型公司，不仅在用 RSI 生产服务，也在经历同样的安全治理难题。
Anthropic 的特殊之处在于，它是少数把 RSI 写进法律文件的公司。招股书作为信息披露文件，具有法律约束力。写进去的风险，日后如果成真，就是投资者诉讼的弹药。Anthropic 选择主动披露，既是合规要求，也是一种姿态：在 AI 安全监管尚未成型的窗口期，它试图用自我约束换取监管信任。
但这种自我约束能走多远，仍有疑问。RSP 本质上是一份自愿性承诺，它的执行依赖公司内部治理而非外部强制。文件也承认，当进展速度快于安全措施的验证速度时，连“暂停扩缩或推迟部署”的承诺都可能跟不上节奏。
更现实的矛盾在于商业竞争。当对手都在加速，任何一家公司单方面放慢脚步，都意味着市场份额的流失。Anthropic 在招股书中也坦承，竞争对手可能“以更低的成本提供足够的性能”。安全承诺与增长压力之间的拉扯，不会因为一份文件而消失。
监管的窗口，比想象中更窄
Anthropic 的这份披露，给 AI 安全监管提出了一个具体的时间表问题。
如果一家公司自己都说“可能很快”触及 RSI 阈值，那么监管者等待“明确证据”的策略就可能失效。因为按照 Anthropic 自己的描述，真正的危险恰恰在于：当人类识别出加速时，它已经发生了。
这意味着监管逻辑需要从“事后响应”转向“事前约束”。前沿模型公司应当被要求披露 AI 参与研发的程度，以及能力跃升的监测机制。如果连 Anthropic 都承认“过去曾未能识别”，那么行业性的监测标准就缺位了。RSP 这类自愿性承诺也需要转化为可审计的强制要求，阈值定义、触发条件、响应措施，都应该接受外部审查，而不是只停留在公司官网的 PDF 里。更进一步，跨公司的进展速率共享机制同样值得建立：RSI 不是单一公司的风险，当多家公司的研发引擎同时逼近自主化，系统性风险需要系统性的监测。
结尾
Anthropic 在招股书里写下这句话时，或许没有意识到它将成为 2026 年 AI 监管史上最具标志性的一段披露。
一家以安全为使命的公司，在走向资本市场的关键时刻，承认自己可能即将失去对研发速度的感知。这既是诚实，也是求救信号。
当 AI 开始用 AI 建造更强的 AI，人类要做的不是阻止进步，而是确保在机器学会自我改进之前，我们先学会如何不被它甩在身后。
快报