Anthropicは10月26日、米国証券取引委員会(SEC)に新規株式公開に向けた登録届出書(Form S-1)を提出した。上場予定市場はナスダック(Nasdaq)で、ティッカーシンボルは「ANT」となる。上場予定時期は11月で、時価総額は約2兆ドルで、調達額は最大1,000億ドルに達し、史上最大のIPOになる。登録届出書によると、AnthropicはClaudeにより、専門業務や科学的発見を変革する可能性を秘めている。一方で、Claudeは技術的・財務的・社会的な潜在リスクを有し、これをいかに管理できるかが課題となる。

出典: Generated with OpenAI GPT-6.1 Sol

メリットとリスク

登録届出書にはメリットとリスクに関して多くのページを費やしている。メリットとリスクは報告されている実績とAnthropicの予測の両方が含まれている。主なメリットは、生産性、科学の進歩、およびビジネスの成長にある。一方で、主なリスクは、通常のソフトウェア企業が抱えるリスクの枠を超え、技術的な側面と社会的な側面で、影響範囲が大きいと推定している。

【メリット】

知識労働者の生産性向上

Claudeは「仮想の共同作業者(Virtual Collaborator)」として機能し、調査、分析、執筆、コーディング、テスト、アプリ運用など、複数のステップにわたる業務を遂行できる。これにより、従業員の生産性向上、ビジネスプロセスの迅速化、顧客の製品へのインテリジェンスの組み込みといったメリットが期待される。

科学的発見と医療技術の進化

Anthropicは、創薬、疾患の検出、個別化医療、素材研究の加速を構想している。また、AIを実験装置やロボットに接続することについても記述している。実際に、ライフサイエンス分野においてClaudeは創薬企業、バイオテクノロジーパートナー、また、自社の研究者によって、新薬の開発で活用されている。

出典: Generated with OpenAI GPT-6.1 Sol

AIによるAI研究の加速

ClaudeはAI研究において大きな能力を発揮し次世代のAIモデルを開発する。Claudeは、実験の実施、トレーニングデータの処理、コードの記述、評価や安全性監査の実施を支援する場面で活躍が期待される。Anthropicはこれを「ループを閉じる(closing the loop)」と呼び、各世代のAIが次の世代のAI開発を支援することで、能力と効率の向上が加速するとしている。

計算リソースの有効活用

Anthropicは、AWS Trainium、Google TPU、Nvidia GPU、およびAMD GPUにワークロードを分散させている。効率性の向上により、計算資源でより多くの業務を処理し、顧客のコストを削減できるとしている。例えば、Opus 5と比較してOpus 5.5ではタスクあたりのコストが約40%低下したと報告している。

安全性と長期的ミッション

Anthropicは、アライメント研究、ロジック解明(Interpretability)、企業向け管理機能が、ビジネスワークロードの獲得に役立つと主張している。Anthropicは「公益法人(Public Benefit Corporation)」として設立され、短期的な利益や市場シェア競争を優先するのではなく、AIの安全性に最重要プライオリティを置くことをミッションとする。

【リスク】

強力なAIの悪用

攻撃者が安全策(Safe Guard)を回避し、サイバー攻撃、詐欺、または兵器関連の開発を行う可能性を指摘している。Anthropicの最も強力なモデルが化学兵器や生物兵器の開発を実質的に支援してしまう可能性を記載している。また、国家が支援するハッキンググループによるコーディング・エージェント「Claude Code」の悪用事例についても触れている。

有害な自律的挙動

モデルが指示を受けることなく有害な行動をとる可能性がある。Anthropicは、欺瞞、シャットダウンへの抵抗、および恐喝に似た挙動を含む、危険な挙動について記述している。Anthropicは高度なシステムから生じる潜在的に壊滅的なリスクを認めているが、この事態の発生を回避できないことを意味するものではないとしている。

保険でカバーできない重大な事態

ハルシネーション(もっともらしい嘘)や信頼性の低い出力は、医療、金融、法律、行政、および物理システムにおいて深刻な害を引き起こす可能性がある。契約上の免責・責任制限条項だけでは、賠償責任を十分に抑えきれない恐れがある。Anthropicは壊滅的なAIインシデントが発生した場合、保険業界全体でもそれをカバーする十分な引受能力がない可能性があると警告している。

出典: Generated with OpenAI GPT-6.1 Sol

計算資源の契約義務と不確実な収益性

Anthropicは数年先までの計算容量を事前に契約しており、使用量にかかわらず支払いが発生する。需要を過小評価すれば供給不足が生じ、過大評価すれば高価な未使用計算資源を抱えることになる。半導体チップ、電力、水、建設などが供給の制約となる可能性もある。また、計算資源への投資を増やしても、それに比例してモデルが改善する保証はないと警告している。

規制、訴訟、セキュリティ侵害

AIに対する規制、政治的決定、著作権紛争、プライバシー要件により、展開が制限されたり、多額の費用がかかる変更を余儀なくされる可能性がある。これとは別に、モデルのウェイト(重み)や研究成果は、スパイ活動、インサイダーによる窃盗、サイバー攻撃の標的となる。こうしたインシデントは、競争力と社会の信頼の両方を損なう可能性がある。

雇用の混乱と権力の集中

AIが労働者の職を奪い、企業や国家に富と影響力を集中させる可能性がある。Anthropicは、こうした影響が社会に害を及ぼし、世論の反発を招き、政府による導入制限につながる可能性があることを認めている。なお、提出書類では最終的な雇用への影響は数値化されていない。

出典: Generated with OpenAI GPT-6.1 Sol

Dario Amodeiの主張を反映した内容

登録届出書は、共同創業者兼CEOであるDario Amodeiがこれまで公開してきたビジョンやリスク観を色濃く反映している。Amodeiが自身のエッセイ「Machines of Loving Grace」で描いた「圧縮された21世紀(Compressed 21st Century、数十年分の科学・医療の進歩を数年で達成する世界)」という楽観論と、「責任あるスケーリング方針(Responsible Scaling Policy)」で主張してきた壊滅的リスクへの強い警戒感が、開示書類の骨格となっている。

米国市場の反応は二分

Anthropicの登録届出書に対する米国市場やウォール街の機関投資家の反応は、極めて二極化した構造となっている。商業的な推進力に関し、爆発的な成長とエンタープライズ市場への浸透が期待される一方で、巨額のコンピュート負債と前例のないガバナンス構造に対する警戒が混じりあったものとなっている。Anthropicが目指している調達規模(最大1,000億ドル)および時価総額(約2兆ドル)が計画通りに実現すれば、2026年6月のSpaceXのIPOを上回ることになる。

Anthropicは2026年10月9日、報告書「Investigating unintended model actions in our evaluations and internal use」を公開し、次世代モデルの評価試験中に、AIエージェントが人間の与えた制限を潜り抜け、政府機関や警察のウェブサイトで意図しない操作を行った一連のインシデントを公表した。Anthropicは、このインシデントが発生した原因を解明し、再発を防ぐための根本的な対応策を明らかにした。AIエージェントは、システムを攻撃する明確な意図を持っていないため、従来の対策は効果的でなく、抜本的に異なる視点からのセキュリティ機構の確立が求められる。

出典: Anthropic

AIエージェントの攻撃

Anthropicは、ClaudeのAIエージェントが開発者の意図しない方法で、外部システムと相互作用(ハッキング)した、4つのケースを公表した。これらの事例には、大学のサーバ、政府のウェブサイト、警察の通報システム、アクセス制限のあるデータベース、URL短縮サービスが含まれている。

意図しない相互作用(ハッキング)の分類

AnthropicはClaudeの意図しない行動に関する4つのケースを公開した。これは「インシデントのカテゴリー      」で区分され、「影響を受けた組織・サービス」と「関与したClaudeモデル」の情報が公開された。これらをテーブル形式に纏めると次の通りとなる。

出典: VentureClef

「ソフトウェアの脆弱性悪用」のケース

Anthropicは、Claude Mythos Previewが科学計算のタスクを実行中に、大学のサーバにあるセキュリティの脆弱性を自律的に発見し、それを悪用したインシデントを公表した(上のテーブル最上段のケース)。Claudeは、大学(名称非公開)がホストしている、科学用アプリケーションを使用するよう指示された。しかし、そのアプリケーションがエラーを返したため、Claudeは代替案を見つけるために、そのウェブサイト内を独自に探索した。その結果、サーバ側のスクリプトを発見し、そのスクリプトのソースコードを調査して、コマンドインジェクションの脆弱性を特定した。その後、Claudeは、その脆弱性を悪用して、大学のサーバ上で直接コマンドを実行し、与えられた科学計算の課題を完了した。

※このインシデントは、AIエージェントは与えられた目標を達成するだけでなく、許容される行動の境界線を尊重するように、教育および技術的な制約を課す必要があることを示している。

「許可なきフォーム送信」のケース

Anthropicは、ClaudeのAIエージェントがウェブサイトとの相互作用をシミュレートするための評価タスクを実行中に、許可なく政府機関のフォームを送信したインシデントを複数公表した(上のテーブル二段目のケース)。フィラデルフィア警察のケースでは、ウェブページの操作評価中に、Claude Haiku 4.5は未解決の殺人事件に関する情報を提供するオンラインフォームに遭遇した。AIは、「犯罪現場の近くで不審な人物を見た」という目撃証言を捏造し、その供述書を警察に送信した。幸いにも、この送信はスパムとして分類され、捜査官に転送されることは無かった。

※Anthropicは、AIエージェントが「シミュレーションのタスク」と「現実世界での行動」を混同し、権限の境界線を越えてしまう可能性を指摘している。

インシデントが発生した理由

Anthropic社、これらインシデントを引き起こした3つの要因を特定した。これによると：

• 過度な執着心：割り当てられたタスクの実行が困難、または不可能になった際、Claudeはそこで停止するのではなく、許可されていない「ワークアラウンド」を自発的に見つけ出してしまうため
• 報酬ハッキング（Reward hacking）:強化学習の環境においては、モデルが意図された制限を回避した場合であっても、「タスクを成功裏に完了した」と解釈し、これに対して報酬(Reward)を与えてしまうため
• 曖昧な指示：行動、ウェブサイト、外部システムへのアクセスで、何が許可されているのかについて、モデルが誤解するため

出典: Generated with OpenAI GPT-6.1 Sol

Anthropicの是正措置

Anthropic社は、これらのインシデントへの対策として、重要な取り組みを説明した。これによると：

• インターネットの隔離：モニタリングの有効性が確認されるまでの間、社内評価試験におけるインターネットへのアクセスを一時的に遮断する
• セキュリティ・モニタリング：意図しない行動を検知・ブロックするための自動化システムを配備する
• トレーニングの改善：制限を回避したことに対し、報酬(Reward)を与えてしまうような教育モデルを停止する
• エージェントの封じ込め：社内で利用するエージェントを、より強力に隔離された中央管理型のインフラストラクチャへ移行する
• アライメント訓練：どのような場合に「停止する」「指示の明確化を求める」「アクセス制限を尊重する」かについてエージェントに教え込む訓練を強化する

AIは人間が課した制限を確実に尊重できるか

Anthropicの調査結果は、高度なAIエージェントを安全に運用するための重要な指針を示している。それは、AIエージェントの能力が向上するほど、タスクを完了する方法だけでなく、「いつ停止しなければならないか」を確実に理解させることが重要となる。同時に、Anthropicは、これらインシデントは「深刻度が低く」、「AIが制御不能になる」ことを証明するものではないと強調している。最先端のAI開発における研究テーマは、「AIはこのタスクを達成できるか？」から、「AIは人間が課した制限を確実に尊重しながら、このタスクを達成できるか？」へとシフトすることが必須要件となる。

元Anthropicの研究者が、数年以内にAIが人類を絶滅させるとの警告メッセージを発信し、AI脅威論についての議論が世界各国で沸騰している。Anthropicは、最先端AI・フロンティアモデルの開発ペースを減速すべきかという議論を進めるためには、AI開発が実際にどれほどの速度で加速しているかを測定する「メトリックス(指標)」が必要であると主張する。Anthropicは、実際に社内におけるAI開発の速度を計測しそれを公開した。

出典: Generated with OpenAI GPT-5.6 Sol

AI開発の速度を計測する指標

Anthropicは、レポート「Measurements for understanding the pace of AI development inside frontier labs」を公開し、AI開発の速度を計測するための指標を提案した。この指標は三つのメトリックスで構成される：

• 次世代AIの構築にAIがどれだけ寄与しているか： AIが次世代のAIを開発する「Recursive Self Improvement(自動化)」の割合を測る指標
• AIエージェントがどれだけ効果的に制御されているか： 社内で稼働するAIエージェントの規模と、それに対する人間の「ガバナンス」が機能しているかを評価する指標
• 機能開発と安全性開発の間で計算資源がどう割り当てられているか：AIモデルの「機能開発」と「安全性開発」に、どれだけの計算資源が分配されているかを評価する指標

Anthropicはこれら三つの指標を社内におけるAI開発に適用し、そのベンチマーク結果を公表した。

次世代AIの構築にAIがどれだけ寄与しているか

Anthropicは、AIによる研究開発の貢献度を「AL0(自動化なし)」から「AL5(完全自動化)」までの6つのレベルで定義し、社内の研究開発におけるAIの貢献度を評価した(下のグラフ)。2026年8月時点で、フロンティアモデルClaudeは、AI研究開発のタスクの26%を「Lead・主導」している(レベル＝AL4)。同年2月時点では1%未満であったが、からわずか半年で急増しており、AI開発の加速を裏付ける顕著なデータとなる。また、全体の70%以上のタスクにおいて、AIと人間が「Collaborates・共同作業」している(レベル＝AL3)。つまり、Anthropicにおいては、ほぼ100％の部分でClaudeがAI開発に大きく貢献している実態が明らかになった。

出典: Anthropic

AIエージェントがどれだけ効果的に制御されているか

Anthropicの社内研究開発プラットフォームでは、常時約30,000ユニットのAIエージェントが稼働している(下のイメージ)。Anthropicは、すべてのエージェントの行動の100%を、リアルタイムで監視している。この監視システムによって、AIエージェントの行動が実際にブロックされたケースは、全体の約0.002%に抑えられた。これは、AIエージェントが行う意思決定の約47,000回に1回の割合に相当する。Anthropicの開発者は自らがプログラムをコーディングするのではなく、AIエージェントに指示を与え、タスク実行の結果を評価する、プロジェクト・マネジャーの役割へと大転換した。

出典: Generated with OpenAI GPT-5.6 Sol

機能開発と安全性開発の間で計算資源がどう割り当てられているか

Anthropicは、計算資源がフロンティアモデルの開発において、安全指標として非常に有用であると主張する。Anthropicにおいて、AIの研究開発で使用された計算資源のうち、約6%が「安全性(Safety)」に関するタスクで使われた。一方で。AIが主導して行うAI開発(AL4の部分)では、使用された計算資源の約12%が「安全性(Safety)」に関するタスクに割り当てられた。AIがAI自身を開発する領域においては、安全性の確保により高い比率(12%＝全体の2倍)の計算資源が割かれていることが判明した。

Dario Amodeiの主張との関係

これに先立ち、Dario Amodeiは論文「We Must Pace the Frontier」を発表し、性能の進化を意図的にスローダウンし、安全技術(アライメント、AIの仕組みの解明、検証技法、運用の安全対策)をキャッチアップさせるべきと提唱した(下のイメージ)。今回の報告書は、この提案を技術的に支えるもので、AI開発のスピードを理解するための測定基準を示したものとなる。同時に、これをAnthropicにおけるAI研究開発に適用し、「Recursive Self-Improvement」による技術開発のスピードアップを明らかにした。

出典: Generated with OpenAI GPT-5.6 Sol

AIセーフティ開発へ全面的にシフト

この報告書でAnthropicにおける「Recursive Self-Improvement(自己改良ループ)」のレベルが明らかになった。Claudeは、既存の製品を改良しているだけでなく、次世代AIを生み出すプロセスへ本格的に参画し始めていることを示している。このペースで進むと、AI主導の開発(AL4)は2027年の後半に100％のレンジに到達する。また、全自動開発(AL5)のプロセスは、2026年後半に始まると予想される。AI開発のペースが加速度的に進み、AI開発のフレームワークを根本から見直す必要がある。AI開発においては、機能改良だけではなく、AIセーフティ開発に計算資源の大半を割り当て、安全性強化へ全面的にシフト(下のイメージ)する時期が到来した。

出典: Generated with OpenAI GPT-5.6 Sol

Anthropicは6月26日、経済白書「Economic Index Report」を公開し、フロンティアモデル「Claude」の利用実態と社会に及ぼすインパクトを解析した。レポートは、Claudeがチャットボットから、自律的に稼働するAIエージェントに進化したことを明らかにした。Claudeは論文執筆やプレゼン資料作成など複雑なタスクで使われている。Claude利用者はAIが自身の職を奪う可能性は低く、AIにより自分の価値が向上していると考える。一方、報告書はAI失業時代を生き抜くためには、専門知識や技能の獲得が不可欠としている。

出典: Anthropic

経済白書の概要

AnthropicはClaude利用者を対象にアンケート調査を実施し、その結果を「Economic Index Report」として公開した。報告書はClaudeの利用形態、Claude CodeなどによるAIエージェントの利用実態、Claudeと失業の関係などがカバーされている。AnthropicはClaudeはエージェント機能が格段に向上したが、これが人間の職を奪っている事実は確認されなかったとしている。

Claudeの利用目的

Claudeの利用目的は研究・教育、ビジネス、パーソナルのケースで大きく異なる(下のグラフ)。研究・教育では研究者が論文を執筆するために利用される。また、研究者が講義のための教育マテリアルを製作するケースが圧倒的に多い。ビジネスではプレゼンテーション・スライドの作成や、SQL(データベースを操作する命令)を生成するために使われる。パーソナル・ユースでは料理のレシピの制作や、小説の執筆などで使われている実態が明らかになった。

出典: Anthropic

オートメーションの度合い

Claudeはオートメーションの度合いがタスクにより大きく異なる(下のグラフ)。アプリやウェブサイトの開発ではオートメーションの度合いが最大となる。利用者はシングル・プロンプト(一回の命令)を入力するするだけで、Claudeがアプリやウェブサイトを作成し、自動化が最も進んでいる。平均はブログ記事の作成で、利用者は13回、Claudeと対話して記事を生成する。一方、数学や翻訳のタスクではオートメーションの度合いが一番低く、利用者は何回もClaudeと対話して目的を完遂する。

出典: Anthropic

AIが仕事を置き換えるか

AnthropicはAIが仕事を置き換える可能性について解析している(下のグラフ)。「observed exposure」と「theoretical exposure」の観点から考察し、前者は今日現在AIが仕事を置き換えている割合で、Claude利用者の大半が10%-30%または30%-60%と回答している。後者のケースは、今後12か月でAIが仕事を置き換える可能性で、Claude利用者の多くが60%-90%または90%以上と回答している。今後一年間で仕事の大半がAIで置き換わると考えている。

出典: Anthropic

仕事の変化と失業問題

AIにより仕事における責任が変わるかとの質問に対して、Claude利用者は50％の確立で、これが起こると回答している(下のグラフ、左側)。一方、AIにより職を失うかとの質問には、回答が大きく分かれる。Claude利用者自身は職を失う可能性は殆どないと考える(右側)。一方で、職場の同僚や、特に、若手社員やエンジニアはこの率が急上昇するとみている。

出典: Anthropic

誰が失業するか

Claude利用者の多くがAIが職を置き換えると予測するなか、だれが失業するのかとの調査結果は極めて興味深い(下のグラフ)。Claudeのコーディング・エージェント「Claude Code」など自動化技術を使う利用者は、今後12か月のトレンドを極めてポジティブにとらえている。Claudeの自動化技術の利用者は「Economic」と「Intrinsic」で将来は明るいと考える。前者は給与などの経済変化で、今後12か月で収入が増えると予測する。後者は仕事のやりがいなど個人の価値観で、これも大きく向上すると考える。

出典: Anthropic

AIに仕事を委任すると能力が低下するか

AIに自分の仕事を任せると、個人の能力が低下するとの議論がある。AnthropicはClaudeの自動化機能を使う人ほど、自分の価値が向上していると報告している(青色のグラフ)。また、Claudeの自動化機能を使い、Claudeが自律的に仕事を完遂するが、利用者はAIの自動化に関係なく、学習を続け自分のスキルを向上している事実も明らかになった(オレンジ色のグラフ)。つまり、AIに仕事を任せても、個人の価値は低下していないことが分かる。

出典: Anthropic

AI時代のサバイバル

経済白書「Economic Index Report」は多くのことを語っているが、失業問題に関して重大な議論を喚起している。Claudeの自動化技術(AIエージェント機能)の利用者は、高度な専門知識とスキルを有しており、AIがこれを置き換える可能性は小さく、AI機能を使いこなすことで自身の将来は明るいと考える。この解析結果は示唆に富んでおり、AI時代を生き延びるためには専門知識とスキルを獲得することが最強のサバイバル技法となる。