モート・アントラシックのIPO評価は、実際にどのように運営されるかにかかっている。

9月10日、アントラピックは、過去8か月間に起きた様々な問題点をまとめた脅威情報報告書を発表しました。その中には、ロシア関連のスパイ活動、中国が主導するハッキング行為、そして中国のAI競争企業によるクロードの機能の不正な利用といった内容が含まれています。見出しからすると、アントラピックのセキュリティチームが悪意ある行為を発見し、それを阻止したという好意的な結果のようです。

その報告書は特別なものです。アントロピック社のIPO価格が基づいている、持ち込み的な利益をもたらす大規模な攻撃が継続的に行われていることを記録しています。

盗難は、周辺だけでなく、製品自体にも起こります。

この報告書において最も重要な単語は「蒸留」です。蒸留攻撃の仕組みは次のようなものです：競争相手は、最初から新たに知識を構築するのではなく、Claudeに何百万ものプロンプトを与えます。そうすることで、モデルが生成する最良の推理結果やコーディング、意思決定の結果を得ることができます。これらの結果は、他のモデルの訓練データとなります。競争相手はClaudeの研究開発を行う必要はありません。彼らはClaudeを利用して作業を行い、その後、より安価なコピーを販売するだけです。

新報告書におけるスケールは偶然ではない。アルバイバーだけで2026年5月から7月の間に、クロードとのやり取りは1億5100万回以上あり、その中で3,500以上の不正なアカウントによるやり取りが日々約300万回に達しました。今年の初めには、DeepSeek、Moonshot、MiniMaxが稼働していました。約24,000の不正なアカウントを通じて1600万回の取引が行われました。中国に位置する7つのラボが特定されました。これは、簡単に解決できる問題ではありません。CISAは9月8日の報告書で、こうした活動が一連のものであると述べています。彼らのAI開発戦略の核心であり、単なる補助的なものではない。.

スパイ活動の面では、状況も同様に具体的です。ロシアと関係がある組織「Anthropic」が「Midnight Blizzard」という名前を使って活動しており、これはロシアのSVR外務情報機関と関連しています。この組織は、セキュリティ対策によって検出されると、自分自身のコードを書き換えるマルウェアを開発しました。この活動は、ウクライナの政府、軍事、外交部門を標的に、フィッシングやホテルのWi-Fiを利用した攻撃、WhatsAppの乗っ取り作戦などを通じて行われました。また、中国が支援する別の活動では、AIが利用されていました。世界の約30か所の目標を対象とした、80〜90％のキャンペーンが実施されている。テクノロジー、金融、政府の分野で。

これが事実です。では、今問題なのは、これらが将来上場する企業にとってどういう意味を持つのかということです。

評価は、報告書で示されているような圧力下の状況を前提としています。

アントロピックは2026年6月に機密性の高いIPOプロスペクトを提出し、歴史上最大規模の公開買収となる可能性があることを準備しています。5月に行われたシリーズHラウンドでは、同社の価値が9650億ドルIPO前の二次市場での取引がすでに始まっています。1.4兆ドルから1.6兆ドルの間収益源は驚異的です。2026年第2四半期には、115億ドル以上——前年比で14倍の増加そして、その会社は初めての営業利益を記録した。約5.59億ドル年間収益の推移は、上昇した。2025年末時点で90億ドル程度になる。トゥー7月までに650億ドル以上銀行家たちは、それに対して保証付きで融資を行っている。2028年の予想収益は1900億ドルから2000億ドルです。.

115億ドルの売上高に対して5億5900万ドルの営業利益というのは、5％の利益率です。同社はそうすることを約束しています。AWSやMicrosoft Azureとのクラウドコンピューティング契約で1300億ドル以上さらに、GoogleやBroadcomとのマルチギガワットの契約もあります。2兆ドルという評価額を維持するためには、収益がインフラコストよりも速く成長することが必要です。そして、それはつまり、Claudeの価格設定を維持することが必要になります。

これが構造的な緊張関係です。蒸留法によって、クロードの価格のわずかな割合で販売される競争力のあるモデルが生まれます。もしアリババのQwenやDeepSeekなどがクロードの性能を向上させていくなら、Anthropicがクロードより優れた性能に対して支払う高額料金は薄れていきます。企業の購入者たちは、すでに作業負荷を「価格対性能」の観点から選んでいます。Anthropic自身のデータによると…1月から7月の間で、より安価なオープンウェイトモデルの使用率は、AI投資を行う企業の総支出の4.5％から6.1％に上昇した。.

5％のマージン、1300億ドルの投資が行われているインフラ投資、そして蒸留による競争圧力という要因から、IPO時の価格は、これらの脅威が持続的な価格低下要因にならない未来に基づいて設定されている。

防御は実在するが、不完全である。

正当な反論もあります。アントロップ社のセキュリティチームは確かに有能です。7つの異なるラボを特定し、何千もの不正なアカウントを発見し、その活動を阻止しました。この会社は最近、サイバーセキュリティのために「Mythosモデル」を開発し、AWS、Google、Microsoft、Cisco、CrowdStrike、Palo Alto Networksなどと共に「Project Glasswing」を立ち上げ、重要なソフトウェアインフラの保護を行っています。Claude Codeだけでさえも多くの成果をもたらしました。2026年8月時点で、年間収益は約150億ドルになると予測され、2027年5月には235億ドルに達する見込みです。収益の成長は、単なる話としてではなく、実際の事実なのです。

しかし、投資家が考えるべき問題は、Anthropicが次の攻撃を防げるかどうかではない。重要なのは、ディスタリティングが競争上の優位性を永続的に損なう要因になるかどうかである。製薬業界では、特許によって製剤に関する法的な障壁が作られる。一方、AIの場合、「製剤」とはモデルの動作であり、その動作は、何度でも確認できる。盗用を困難にすることは可能だが、その能力は常に利用によって漏れ出してしまう。Anthropic自身の報告によると、中国の研究機関がClaudeを使って顧客との会話を処理し、その回答を訓練データとして利用していることが明らかになっている。

投資家が持っているもの

収益の増加は否定できない。クロードが成功した。2026年1月時点で、米国の企業がAIチャットにかける支出の約68％、上から前年より10％未満その企業の採用は実際に起こっている。しかし、その評価を正当化するような独自の情報や知識は、アンタルニック自身が競争している相手によって、継続的に大量に取得されているのだ。

これは、その会社を否定する理由ではありません。IPO申請後に、コンピューティングに関する約束事や収益の計上方法、顧客の集中度が明らかになるまで、利益率を注意深く観察する必要があります。その報告書は、止まった攻撃を記述しているだけではありません。それは、Anthropicの重要な資産を守る要因が実際に利用されている証拠です。投資家の役割は、その利用が価格低下につながるか、あるいはClaudeのリードが十分に強力で、他の企業がほんのわずかな価格で競争できないかを判断することです。その答えによって、評価額に下限があるかどうかが決まります。