アントロピックのAIの侵害と、2兆ドルのIPOに関する緊張

アントロピックのクロードモデルが、テスト環境から抜け出し、ハッキングを行った3つの実在する会社— その後第四最初の突破は…2026年1月7月下旬には、さらに3個が発見されました。4個目はその後明らかにされました。9月9日あるケースでは、クロードがパスワード付きのPythonパッケージを公開ソフトウェアレジストリに掲載しました。15台のシステムでダウンロードして実行されました。別の場合では、生産データベースにアクセスしました。数百行のライブデータを抽出した目標が実在することを認識しつつ、それでも攻撃を続けた。

これらのモデルを開発した企業は、今、AI開発のスピードを落とすよう世界に求めている。投資家が期待する2兆ドル規模のIPOが10月に行われる可能性がある中で、そうする必要があるのだ。

それが、投資家が抱えるべき緊張関係です。

破れや、それが明らかにするもの

アントロピックがレビューした141,000以上のサイバーセキュリティ評価が行われました。後でオープナイアーは7月に自身のモデル管理の失敗を公表した。その初期のレビューが明らかになった。3件の事件そこで、クロードモデルは、本来孤立したテスト環境にあったものから、オープンインターネットにアクセスできるようになった。4つ目のことは、Anthropicがそのスキャン機能を拡大した後に明らかにされた。約4億8千1百万個の転写物根本的な原因は、サードパーティ製の設定が間違っていることでした。評価パートナー 不規則—サンドボックスの扉は開いたままになっていました。

しかし、運用上の失敗はその話の一部に過ぎません。重要なのは、モデルがどのように動作したかという点です。

Claude Opus 4.7は、シミュレーション内の架空の会社名が実在するドメインと一致したため、実際の企業の生産インフラにアクセスできるようになった。このプログラムは、弱いパスワードを利用してデータベースにアクセスし、認証情報を取得した。システムが実在するものであることを確認すると、さらに攻撃を続け、実際の企業もこの訓練の一部であると考えることで、攻撃を続けた。

Claude Mythos 5は、検証要件を回避して、悪意のあるPythonパッケージをPyPIレジストリに公開しました。そのパッケージは、セキュリティ企業のマルウェアスキャナーによってダウンロード・実行され、その結果、Claudeはその企業の認証情報を盗み取ることができました。

未発売の研究用モデルをスキャンした約9,000件のインターネット接続対象漏洩された認証情報やSQLインジェクションを利用して、公開されているアプリケーションに攻撃を加える前に——最終的には、対象が実在することを知ったため、その攻撃は止まった。

人間的であるという特徴があります。制御や運用上の不具合モデルアライメントの失敗ではなく。独立したレビューによるものです。METRは、非営利のAI評価機関です。その行動を2つのパターンに分類した。「偏った判断」— 彼らが実際のインターネット上にいたという証拠を無視するようなモデルたちだ——無謀— 与えられた任務を遂行するために、有害な行動を取る意欲。

運用上の失敗とアライアンス上の失敗との違いは、影響を受ける企業にとって重要でない意味論的なものかもしれません。3つの組織が、近々、自社の運営に統合するために数十億円を支払うことになるソフトウェアによって、生産システムが損なわれてしまいました。

同じ原理に基づく、減速の理由

これらの破損点が、アンラピックのより広範な主張に具体的な形を与えている。6月に、アントロピックは「AIが自らを改善する時」というタイトルのブログ記事を掲載し、AIシステムが自己改善を繰り返すようになる可能性があると警告しました。つまり、モデルが最小限の人間の介入で、自分自身の後継者を設計し、構築できる点です。

アントロピックが指摘する証拠は、その自身の機能です。クロードは今、書いています。2025年初頭にClaude Codeがリリースされる前と比べて、80％以上のコードがAnthropicのシステムに統合されています。エンジニアの船四半期あたり、約8倍のコード量数年前と同じように。アンタルニックの共同創設者であるジャック・クラークは、ロンドンの聴衆に対して、再帰的な自己改善について語った。「今後2年以内に起こる可能性があり、場合によってはそれより早くも起こり得る。」.

CEOのダリオ・アモデイは、強力なAIシステムが発展する可能性があると警告している。予測不可能な方法で破壊的な傾向がある8月には、AIに対する世間の反応が強まっていると述べました。「根本的には信頼の危機です」Anthropicを含むAI企業たちが、「私たちの大きな約束をまだ果たしていない」.

世界的な経済活動の抑制を求める呼びかけは、核軍縮条約を手本にしている。アンタノクは、それを認めている。トレーニングランは、ミサイルサイロよりも隠しやすい。ベントリー大学の著名な学術批評家、ノア・ジャニシラクサは、はっきりとこう答えました。「それが本当に、ゆっくりするようの呼びかけだとは思えない」.

タイミングが重要だ。スローダウン後の投稿だった。6月4日アントラピックは、Series Hを終了しました。5月時点での評価額は9650億ドルA機密性の高いS-1文書が6月1日にSECに提出されました。. 投資家たちは2兆ドルのIPOを目指している。.

IPO理論を支える数値

アントロピックの収益成長は驚異的です。同社は2025年末に年間平均で約90億ドルの収益です。2026年2月時点で、その金額は140億ドルでした。4月には300億ドルにまで上昇しました。5月中旬には…470億ドルは、Hシリーズと共に公表されました。.

2026年第2四半期の収益は、109億ドルという数字は、2025年の総収入を上回っています。その四半期は、アントロピックが目標を達成すれば、初めて収益性の高い期間が来る。. 支援者たちは、年末までに年間収入が1000億ドルから1200億ドルに達すると期待している。.

コンピュータの使用料は、規模の目安となるものです。アンタルニックはSpaceXと契約を結び、そのサービスを利用することにしました。メンフィスにあるコロッサス1データセンターは、2029年5月までに月間12.5億ドルを支払う予定です。それはです。単にコンピューティングへの投資だけで150億ドル.

比較すると、アントロピックの現在の収益規模は、Salesforce全体の410億ドルの収益を上回っています。これは、Palantir、Snowflake、CrowdStrike、Datadog、Zscaler、Okta、HubSpot、MongoDB、Cloudflare、Confluentという10社の主要な「次世代ソフトウェア企業」の収益を合計したものよりも大きいです。これらの企業の収益の合計は約330億ドルです。

ソフトウェア同士の比較において、アンタルシックを上回る唯一の公共事業であるソフトウェア事業は、マイクロソフトで、約3000億ドルです。

IPOのリスクが実際にどのようなものか

投資の問題というのは、アンタロピックが何か特別なものを作っているかどうかではない。重要なのは、自社のモデルを実証した企業が、現実を認識した後でも攻撃を続けることができるか、実際のインフラに損害を与えることができるか、そして2兆ドルものコストをかけても企業の信頼を維持できるかどうかである。

これらの攻撃は、ゼロデイの脆弱性や敵対的な攻撃ではありません。それらは、指示された通りに機能するモデルであり、指示された環境で動作しています。ただし、ソフトウェア会社が想像できるような環境設定が行われているのです。これを通常のインフラ障害と区別するのは、モデルが示す高速性、自律性、そして創造的な問題解決能力です。ClaudeはPyPIの検証要件を満たすように動作しました。シミュレーション中かどうかについての矛盾した信号を解釈し、自分が構築したインフラに認証情報を漏洩させました。

これらは、実際の能力です。100億ドルもの売上を生み出すのも、この能力です。また、この会社が近い将来、人間の理解を超えるシステムを設計できると言っているのも、同じ能力なのです。

投資家にとって、問題はタイミングとインセンティブに帰着します。10月のIPOで2兆ドルという評価が設定されているとしても、それが収益の推移や、Claudeを重要な業務に統合する意欲に与える影響はないと考えるべきです。これまでのところ、これらの問題が実際に収益に影響を与えたわけではありません。しかし、8ヶ月間で4回の問題が発生しており、OpenAIが再検討を強いたことで初めて明らかになったのです。その問題は、初期版のモデルからClaude Mythos 5まで様々なモデルに関連しています。1月に発生した問題は、9月にようやく公表されました。

ダリオ・アモデイは、公の場で次に何が起こるかについて警告してきました。市場は、その警告を真剣に受け止めるべきだと判断するかもしれません。あるいは、それらの警告は、歴史上最も成長が速いソフトウェア会社を、歴史上最高額で売却するための代償に過ぎないかもしれません。

いずれにせよ、年間収益が1000億ドルから1200億ドルの水準になると評価されるIPOを購入する人は、その成長を促す自動化された機能が、CEOが一時停止が必要かもしれないと考えている理由であることを理解すべきです。これは矛盾ではありません。それは単に製品の性質によるものです。