Die Bewertung der IPO von Moat Anthropic hängt davon ab, ob sie tatsächlich verkauft wird.

Am 10. September veröffentlichte Anthropic einen Bericht über Bedrohungseinsätze, in dem die Störungen der letzten acht Monate beschrieben wurden: Spionagenetzwerke mit russischer Beteiligung, chinesische Hacking-Aktionen, die von staatlich unterstützt wurden, sowie das, was das Unternehmen als „illegale Nutzung der Fähigkeiten von Claude“ bezeichnet – also die Nutzung der Fähigkeiten von Claude durch chinesische KI-Rivalen. Der Titel des Berichts klingt wie ein Sieg für die Sicherheit: Die Bedrohungsabteilung von Anthropic hat die bösen Akteure entdeckt und sie aufgehalten.

Der Bericht ist etwas Besonderes. Er dokumentiert einen anhaltenden, industriellen Angriff auf das eigentliche wertvollste Element, auf dem die Bewertung der IPO von Anthropic beruht.

Der Diebstahl betrifft das Produkt – nicht nur die Umgebung drumherum.

Das am meisten wichtige Wort im Bericht ist „Destillation“. Ein Destillation-Angriff funktioniert so: Anstatt eigene Intelligenz aufzubauen, gibt ein Konkurrent Claude Millionen von Anweisungen, die dazu dienen, die besten Ergebnisse des Modells bei der Rechenleistung, der Kodierung und Entscheidungsfindung herauszufiltern. Diese Ergebnisse werden dann als Trainingsdaten für ein konkurrierendes Modell verwendet. Der Konkurrent muss nicht die Forschung und Entwicklung von Claude nachholen – er nutzt Claude lediglich für die schwierigen Aufgaben und verkauft anschließend eine günstigere Kopie.

Die Skala in dem neuen Bericht ist kein Zufall. Alibaba allein erzeugte…Über 151 Millionen Transaktionen mit Claude zwischen Mai und Juli 2026 – am höchsten lag die Anzahl bei fast 3 Millionen pro Tag, aus mehr als 3.500 betrügerischen Konten.Im Früher Sommer haben DeepSeek, Moonshot und MiniMax gearbeitet.16 Millionen Austausche über etwa 24.000 betrügerische KontenSie wurden insgesamt sieben Labore in China identifiziert. Das ist keine Problematik, die leicht gelöst werden kann. CISA beschrieb in einer Mitteilung vom 8. September diese Aktivitäten als…Der Kern – nicht nur ein Ergänzungsbestandteil – ihrer KI-Entwicklungsstrategie..

Auf der Spur des Spionagen ist die Situation ebenfalls konkret. Eine mit Russland verbundene Gruppe namens Anthropic nennt ihre Aktionen „Midnight Blizzard“ – sie ist mit dem russischen Außengeheimdienst SVR verbunden. Diese Gruppe nutzte Claude, um Malware zu entwickeln, das seinen eigenen Code umschreibt, wenn er von den Sicherheitsmaßnahmen erkannt wird. Die Aktionen richteten sich gegen die ukrainische Regierung, die Armee und die diplomatischen Beziehungen. Dabei wurden Phishing-Attacken, Diebstahl von WLAN-Zugängen in Hotels sowie WhatsApp-Angriffe eingesetzt. In einer anderen, von China unterstützten Aktion wurde KI verwendet…80 bis 90 Prozent der Kampagne werden an etwa 30 weltweiten Zielen durchgeführt.In der Technologie, im Finanzwesen und im Staatsebenen.

Das sind die Fakten. Die Frage ist nun: Was bedeuten sie für das Unternehmen, das bald an den Aktienmarkt gehen wird.

Die Bewertung setzt voraus, dass der „Graben“ unter Druck ist – wie das Bericht zeigt.

Anthropic hat im Juni 2026 einen vertraulichen Prospekt für eine öffentliche Angebotsaktion eingereicht und bereitet sich auf die möglicherweise größte öffentliche Angebotsaktion in der Geschichte vor. Die Serie-H-Runde im Mai schätzte das Unternehmen auf…965 MilliardenDie Pre-IPO-Secondary-Optionen werden bereits gehandelt.Zwischen 1,4 und 1,6 Billionen DollarDer Einnahmemotor ist außergewöhnlich: Der zweite Quartal 2026 brachte erhebliche Einnahmen ein.Über 11,5 Milliarden Dollar – ein Anstieg von 14-fach im Vergleich zum Vorjahr.Und das Unternehmen erzielte seinen ersten Betriebsgewinn.Rund 559 Millionen DollarDie jährliche Einnahmeentwicklung stieg vonRund 9 Milliarden Dollar Ende 2025zuMehr als 65 Milliarden Dollar bis JuliDie Banker übernehmen die Risikoaufschläge im Austausch gegen…Die prognostizierten Umsätze für das Jahr 2028 liegen zwischen 190 und 200 Milliarden Dollar..

Diese 559 Millionen Dollar Umsatzerlöse auf 11,5 Milliarden Dollar Einnahmen entsprechen einem Marge von 5 Prozent. Das Unternehmen hat sich dazu verpflichtet…Mehr als 130 Milliarden Dollar an Cloud-Computing-Kontrakten mit AWS und Microsoft Azure.Außerdem gibt es eine Vereinbarung über mehrere Gigawatt-Mengen mit Google und Broadcom. Die Erhöhung des Gewinns, die eine Bewertung von 2 Billionen Dollar ermöglicht, hängt davon ab, dass die Umsätze schneller wachsen als die Kosten für die Infrastruktur. Dies wiederum erfordert, dass Claude seine Preisstrategie beibehält.

Das ist die strukturelle Spannung: Die Destillation erzeugt konkurrenzfähige Modelle, die zu einem Bruchteil des Preises von Claude verkauft werden. Wenn Alibabas Qwen, DeepSeek und andere Modelle ihre Leistungsfähigkeit gegenüber Claude verbessern, dann wird der höhere Preis von Anthropic für die besseren Funktionen von Claude immer geringer. Unternehmen kaufen bereits nach Preis-Leistungs-Verhältnis Produkte aus. Die Daten von Anthropic zeigen, dass…Der Anteil der Unternehmen, die kostengünstigere Modelle verwenden, stieg von 4,5 Prozent auf 6,1 Prozent der AI-Ausgaben zwischen Januar und Juli..

Eine Marge von 5 Prozent, zusammen mit 130 Milliarden Dollar an investierten Infrastrukturausgaben sowie struktureller Wettbewerbsdruck durch die Destillation bedeutet, dass die Preise für den IPO auf einer Zukunft beruhen, in der keine dieser Bedrohungen zu einer anhaltenden Preisreduktion führen.

Die Verteidigung ist zwar real, aber unvollständig.

Es gibt einen berechtigten Gegenargument. Das Sicherheitsteam von Anthropic ist offensichtlich fähig. Sie haben sieben verschiedene Labore identifiziert, tausende betrügerische Accounts aufgespürt und die Angriffe gestoppt. Das Unternehmen hat kürzlich das Mythos-Modell speziell für Cybersicherheit entwickelt. Zudem hat es gemeinsam mit AWS, Google, Microsoft, Cisco, CrowdStrike, Palo Alto Networks und anderen das Project Glasswing gegründet, um die kritische Softwareinfrastruktur zu schützen. Allein Claude Code hat dazu beigetragen.Bis August 2026 wird die Jahresumsatzrendite etwa 15 Milliarden Dollar betragen. Es wird erwartet, dass diese Zahl bis Mai 2027 auf 23,5 Milliarden Dollar ansteigt.Der Umsatzzuwachs ist keine Erzählung – es handelt sich um eine tatsächliche Situation.

Doch die Frage für den Investor ist nicht, ob Anthropic den nächsten Angriff abwehren kann. Es geht vielmehr darum, ob die „Destillation“ eine dauerhaft nutzbare Schwachstelle in der Wettbewerbsfähigkeit von Anthropic darstellt. Im Bereich der Pharmazeutika schaffen Patente eine starre rechtliche Barriere um die Formeln. Im Bereich der KI hingegen ist das „Formel“ das Verhalten des Modells – und dieses Verhalten ist jederzeit sichtbar, wenn ein Prompt eine Antwort liefert. Man kann den Diebstahl erschweren, aber die Fähigkeit selbst entweicht immer durch den Gebrauch. Das eigene Bericht von Anthropic erkennt an, dass einige chinesische Labore Wege gefunden haben, die eigentlichen Kundengespräche über Claude zu leiten, um die Antworten als Trainingsdaten zu verwenden – anstatt große Abfragen durchzuführen, die leichter erkannt werden können.

Was der Investor mit sich bringt

Der Umsatzwachstum ist unbestreitbar. Claude hat es geschafft.Rund 68 Prozent der US-Wirtschaftsausgaben für KI-Schnitzelkontakte im Januar 2026Von oben nach untenunter 10 Prozent im VorjahrDie Einführung dieses Systems in der Praxis ist real. Doch die proprietären Informationen, die die Bewertung des Produkts rechtfertigen, werden von den Konkurrenten wie Anthropic auf industriellen Maßstab hin abgebaut.

Das ist kein Grund, das Unternehmen abzulehnen. Es handelt sich vielmehr um ein Indiz dafür, dass man die Margen nach der Anzeige der IPO beobachten muss – insbesondere dann, wenn klar wird, welche Verpflichtungen bezüglich der Berechnung der Einnahmen sowie die Konzentration der Kunden vorliegen. Der Bedrohungsbericht beschreibt nicht nur die Angriffe, die abgewehrt wurden. Er ist auch ein Beweis dafür, dass die „Mauer“ um das „Kernprodukt“ von Anthropic in Echtzeit bearbeitet wird. Die Aufgabe des Investors ist es, herauszufinden, ob diese Bearbeitung zu einer Abnahme der Preise führt oder ob Clodes Vorsprung groß genug ist, sodass die Nachbildungen nicht konkurrieren können – selbst bei einem Bruchteil des Preises. Die Antwort auf diese Frage bestimmt, ob die Bewertung des Unternehmens einen Mindestwert hat.