La valoración de la IPO de Moat Anthropic depende de si será “cultivada” o no.

El 10 de septiembre, Anthropic publicó un informe sobre inteligencia de amenazas en el que describía los problemas que han ocurrido en los últimos ocho meses: campañas de espionaje vinculadas a Rusia, ataques cibernéticos realizados por China, y lo que la empresa denomina “extracción ilegal” de las capacidades de Claude por parte de competidores chinos de IA. El titular del informe parece ser una señal de victoria en materia de seguridad: el equipo de amenazas de Anthropic logró identificar a los actores malintencionados y detenerlos.

El informe es algo especial. Documenta un ataque sostenido, a escala industrial, contra la ventaja propiedad intelectual de Anthropic, en la cual se basa la valoración de su oferta pública inicial.

El robo ocurre dentro del producto, no solo en el perímetro.

La palabra más importante desde un punto de vista estructural en el informe es “destilación”. Un ataque de tipo destilación funciona de la siguiente manera: en lugar de desarrollar inteligencia desde cero, el competidor proporciona a Claude millones de instrucciones diseñadas para extraer los mejores resultados de razonamiento, codificación y toma de decisiones del modelo. Esos resultados se convierten en datos de entrenamiento para otro modelo competidor. El rival no necesita replicar todo el proceso de I+D de Claude; simplemente utiliza Claude para realizar las tareas complejas, y luego vende una versión más barata del modelo.

La escala en el nuevo informe no es casualidad. Solo Alibaba generó…Más de 151 millones de intercambios con Claude entre mayo y julio de 2026. El número más alto fue casi 3 millones por día, provenientes de más de 3,500 cuentas fraudulentas.Hace poco, DeepSeek, Moonshot y MiniMax estaban en funcionamiento.16 millones de intercambios a través de aproximadamente 24,000 cuentas fraudulentas.Se identificaron siete laboratorios en China. No se trata de algo que pueda solucionarse fácilmente. CISA, en un informe del 8 de septiembre, describió estas campañas como algo que debe ser abordado con atención.El núcleo –no simplemente un complemento– de su estrategia de desarrollo de IA..

En cuanto a la espionaje, la situación es igualmente concreta. Un grupo vinculado a Rusia llamado Anthropic utiliza el nombre “Midnight Blizzard”; este grupo está relacionado con el servicio de inteligencia extranjera ruso, el SVR. Utilizan Claude para desarrollar malware que puede modificar su propio código cuando es detectado por las defensas de seguridad. La campaña tiene como objetivo los sectores gubernamentales, militares y diplomáticos de Ucrania, utilizando técnicas como phishing, acceso no autorizado al Wi-Fi en hoteles y operaciones de control sobre WhatsApp. En otra campaña patrocinada por China, la IA se utiliza para…Del 80 al 90 por ciento de la campaña se lleva a cabo en aproximadamente 30 objetivos globales.En tecnología, finanzas y gobierno.

Estos son los hechos. Ahora, la pregunta es qué significan eso para el negocio que se va a cotizar en bolsa.

La valoración asume una situación en la que, según el informe, existe presión.

Anthropic presentó un prospecto de oferta pública inicial confidencial en junio de 2026 y se está preparando para lo que podría ser la mayor oferta pública de la historia. La ronda de financiación de la Serie H, en mayo, valoró a la empresa en…965 mil millonesLas acciones secundarias antes de la oferta pública inicial ya están en circulación.Entre 1.4 y 1.6 billones de dólares.El motor de ingresos es extraordinario: el segundo trimestre de 2026 generó ingresos significativos.Más de 11.5 mil millones de dólares: un aumento de 14 veces en comparación con el año anterior.— Y la empresa registró su primer beneficio operativo.aproximadamente 559 millones de dólaresLa tasa de ingresos anualizada aumentó, deAproximadamente 9 mil millones de dólares a finales de 2025.aMás de 65 mil millones de dólares para julio.Los banqueros están asesorando en contra de…Los ingresos proyectados para el año 2028 serán de entre 190 y 200 mil millones de dólares..

Ese beneficio operativo de $559 millones, con ingresos de $11.5 mil millones, representa un margen del 5 por ciento. La empresa ha comprometido…Más de 130 mil millones de dólares en contratos de computación en la nube con AWS y Microsoft Azure.Además, existe un acuerdo de múltiples gigavatios con Google y Broadcom. La expansión de las ganancias, lo que permite una valoración de 2 billones de dólares, depende del hecho de que los ingresos crezcan más rápido que los costos de infraestructura. Esto, a su vez, requiere que la tarifa de Claude siga siendo alta.

Esa es la tensión estructural. La destilación genera modelos competitivos que se venden por una fracción del precio de Claude. Si Qwen, DeepSeek y otros productos de Alibaba mejoran sus capacidades en comparación con Claude, los precios elevados que cobra Anthropic por las funciones superiores de Claude disminuirán. Los compradores empresariales ya están clasificando las tareas de trabajo según su relación precio-rendimiento. Los datos propios de Anthropic demuestran que…El uso de modelos más económicos de tipo “open-weight” aumentó del 4.5% al 6.1% en las empresas que gastan en IA entre enero y julio..

Con un margen del 5 por ciento, y con una inversión de 130 mil millones de dólares en infraestructura, además de presiones competitivas estructurales provenientes de la destilación, el precio de la oferta pública inicial se basa en un futuro en el que ninguna de estas amenazas causará una erosión continua en los precios.

La defensa es real, pero incompleta.

Existe un argumento válido en contra de esto. El equipo de seguridad de Anthropic es claramente capaz. Identificaron siete laboratorios separados, localizaron miles de cuentas fraudulentas y lograron interrumpir las campañas de ataque cibernético. La empresa lanzó recientemente el modelo Mythos específicamente para la ciberseguridad. También cofundó el Proyecto Glasswing junto con AWS, Google, Microsoft, Cisco, CrowdStrike, Palo Alto Networks y otros, con el objetivo de proteger la infraestructura de software crítica. Solo Claude Code fue suficiente para lograrlo.Se estima que las ingresaciones anuales serán de aproximadamente 15 mil millones de dólares para agosto de 2026, y se espera que alcancen los 23.5 mil millones de dólares para mayo de 2027.El impulso de los ingresos no es una simple narrativa; es la realidad operativa.

Sin embargo, la pregunta para el inversor no es si Anthropic puede bloquear el próximo ataque. La pregunta es si la “distillation” representa una fuente de pérdida permanente en el campo competitivo. En el sector farmacéutico, las patentes crean un muro legal que protege las fórmulas. En el caso del IA, la “fórmula” es el comportamiento del modelo; y ese comportamiento es visible cada vez que se genera una respuesta. Se puede hacer que el robo sea más difícil, pero la capacidad siempre se filtra a través del uso. El propio informe de Anthropic reconoce que algunos laboratorios chinos han encontrado formas de transmitir las conversaciones de los clientes a través de Claude, utilizando esas respuestas como datos de entrenamiento, en lugar de utilizar consultas masivas que son más fáciles de detectar.

Lo que el inversor lleva consigo

El crecimiento de los ingresos es innegable. Claude lo logró.Aproximadamente el 68 por ciento de los gastos en inteligencia artificial para chat empresariales en los Estados Unidos, hasta enero de 2026.De arriba hacia abajomenos del 10 por ciento el año anteriorLa adopción de esta empresa es real. Pero la información propietaria que justifica su valoración está siendo extraída a gran escala por los competidores de Anthropic.

Esto no es un motivo para descartar a la empresa. Es una razón para observar los márgenes de ganancias después de que se clarifiquen los compromisos en materia de computación, el método de registro de ingresos y la concentración de clientes tras la emisión de información sobre la IPO. El informe de amenazas no solo describe los ataques que fueron detenidos; es también evidencia de que el “muro” que rodea el activo más valioso de Anthropic está siendo explotado en tiempo real. La tarea del inversor es determinar si esa explotación se traduce en una erosión de precios o si el margen de Claude es lo suficientemente amplio como para que las copias distorsionadas no puedan competir, incluso por una fracción del precio. La respuesta a esa pregunta determina si la valoración de la empresa tiene un límite.